Supplychain-aanval via ConnectWise Cloud Backup raakt tal van bedrijven

In dit artikel:

Een supplychain-aanval op ConnectWise Cloud Backup, voorheen SkyKick, heeft volgens cybersecuritybedrijf Huntress de omgevingen van meer dan 170 organisaties gecompromitteerd. Microsoft waarschuwt eveneens voor de aanval.

De dienst wordt door managed serviceproviders gebruikt om Microsoft 365- en Google Workspace-gegevens van klanten te back-uppen. Daarvoor heeft de applicatie brede toegang tot onder meer mailboxen, OneDrive, SharePoint, Teams en directorygegevens.

Aanvallers wisten de OAuth-app van ConnectWise Cloud Backup binnen te dringen en stalen toegangstokens. Daarmee konden zij klantomgevingen benaderen en gegevens lezen. Volgens Microsoft voegden ze bovendien eigen inloggegevens toe aan de service principal, zodat ze toegang konden behouden. Ook applicaties van ConnectWise Cloud Management voor Exchange Online, Teams en SharePoint zouden zijn geraakt.

ConnectWise heeft de toegang van de Cloud Backup-applicatie uitgeschakeld. Daardoor kunnen klanten tijdelijk gevolgen ondervinden voor hun back-updiensten. Microsoft en Huntress adviseren organisaties onder meer de logins en activiteiten van de service principal te controleren.