Clouddiensten ConnectWise nog altijd offline wegens supplychain-aanval

In dit artikel:

Clouddiensten van ConnectWise zijn nog offline na een supplychain-aanval waarbij de applicatie Cloud Backup werd gecompromitteerd. Deze dienst geeft managed serviceproviders (MSP’s) brede toegang tot Microsoft 365- en Google Workspace-data van hun klanten, waaronder mailboxen, OneDrive, SharePoint, Teams en directorygegevens. Volgens cybersecuritybedrijf Huntress kregen aanvallers via de applicatie toegang tot honderden Microsoft 365- en Entra-omgevingen. Ook koppelingen met onder meer Exchange Online, Microsoft Teams, SharePoint Online, Microsoft Graph en Partner Center zouden zijn geraakt. ConnectWise schakelde na de ontdekking meerdere diensten uit, waaronder Cloud Backup, SaaS Security en Cloud Management. Daardoor kunnen MSP’s en hun klanten problemen ondervinden met back-up en beheer. ConnectWise wil de diensten gefaseerd herstellen, maar heeft nog geen planning bekendgemaakt.