نفوذ به حساب‌های مایکروسافت ۳۶۵

این ابزار پشتیبان‌گیری برای ارائه‌دهندگان خدمات فناوری اطلاعات طراحی شده و از طریق یک برنامه چندتنانته(Multi-Tenant Application) مجوزهای گسترده‌ای در محیط مایکروسافت ۳۶۵ دارد.به همین دلیل، افشای تنها یک اعتبارنامه می‌تواند راه نفوذ به تعداد زیادی از سازمان‌ها را باز کند.

ورودهای غیرمجاز در ۲۳ مهر (۱۵ اکتبر ۲۰۲۶) شناسایی شدند. بااین‌حال، آمار منتشرشده درباره تعداد محیط‌های آسیب‌دیده یکسان نیست.به گفتهJonathan Semonتا ساعت ۱۹ به وقت جهانی در ۱۶ اکتبر، نفوذ به ۱۶۲ تنانت تأیید شده بود؛ درحالی‌که گزارش‌های بعدی شمار آن‌ها را ۱۷۳ مورد اعلام کردند.

ConnectWiseنیز در اطلاعیه به‌روزرسانی‌شده ۱۷ اکتبر اعلام کرد دسترسی مشتریان به این سرویس را قطع کرده است؛ اقدامی که به توقف فرایند پشتیبان‌گیری منجر شده است.

ابهام‌های باقی‌مانده

هویت و انگیزه مهاجمان، تعداد نهایی سازمان‌های قربانی، نوع و حجم اطلاعاتی که در دسترس مهاجمان قرار گرفته، مدت حضور آن‌ها در محیط‌های آلوده و چگونگی سرقت اعتبارنامه هنوز مشخص نیست.

اقدامات پیشنهادی برای سازمان‌ها

سازمان‌هایی که ازConnectWise Cloud Backupیا سرویس‌های مشابه استفاده می‌کنند، بهتر است اقدامات زیر را در اولویت قرار دهند

1. بررسی گزارش‌های ورود و فعالیت برنامه‌های مرتبط درMicrosoft Entra IDبرای شناسایی دسترسی‌های غیرعادی.
2. بازبینی مجوزهای اعطاشده به برنامه‌های شخص ثالث، به‌ویژه برنامه‌هایی که به چند محیط سازمانی دسترسی دارند.
3. ابطال و جایگزینی فوری اعتبارنامه‌های مشکوک در صورت مشاهده نشانه‌های نفوذ.
4. محدودسازی دسترسی برنامه‌ها و حساب‌های خدماتی بر اساس اصل حداقل سطح دسترسی لازم.
5. بررسی وضعیت پشتیبان‌گیری و اطمینان از وجود نسخه‌های پشتیبان سالم و مستقل، به‌ویژه در شرایطی که سرویس اصلی متوقف شده است.

جمع‌بندیحادثهConnectWiseنشان می‌دهد که اعتماد به یک تأمین‌کننده خدمات فناوری، نباید به معنای اعطای دسترسی نامحدود و نظارت‌نشده باشد.هر ابزار دارای دسترسی ممتاز می‌تواند در صورت به‌خطر‌افتادن، به نقطه آغاز حمله‌ای گسترده علیه مجموعه‌ای از سازمان‌های وابسته تبدیل شود.