Clouddiensten van cloud- en softwarebedrijf ConnectWise zijn nog altijd offline wegens de supplychain-aanval waardoor het onlangs werd getroffen. ConnectWise biedt vooral diensten voor managed serviceproviders (MSP's), die daarmee de systemen van hun klanten beheren. Dit weekend werd bekend dat aanvallers de ConnectWise Cloud Backup applicatie hadden gecompromitteerd.

ConnectWise Cloud Backup is een back-up- en recoverydienst waarmee MSP's de Microsoft 365- en Google Workspace-data van hun klanten beschermen. De applicatie krijgt hiervoor brede toegang tot de mailboxes, OneDrive, SharePoint, Teams en directory data van elke omgeving waarin de applicatie is geïnstalleerd. Via de gecompromitteerde applicatie kregen aanvallers toegang tot de Microsoft 365-omgevingen die MSP's voor hun klanten beheren.

Bij de aanval werden honderden Microsoft 365- en Entra-omgevingen gecompromitteerd, aldus cybersecuritybedrijf Huntress. Dat stelt dat de aanvallers ook de ConnectWise Cloud Management applicaties voor Exchange Online, Microsoft Teams en SharePoint Online, Cloud Backup, MS Graph en Partner Center hebben gecompromitteerd.

Na ontdekking van het incident besloot ConnectWise verschillende clouddiensten offline te halen. Zo zijn de verbindingen van verschillende applicaties uitgeschakeld. Tevens is Cloud Backup offline, wat gevolgen kan hebben voor MSP's en hun klanten die hiervan afhankelijk zijn. Verder zijn ook SaaS Security en Cloud Management uit voorzorg uitgeschakeld, omdat die met Cloud Backup zijn geïntegreerd. CloudWise meldt dat het de getroffen clouddiensten gefaseerd online gaat brengen, maar laat nog niet weten wanneer dit precies zal zijn.