Des pirates infiltrent des locataires Microsoft 365 par la sauvegarde infonuagique de ConnectWise
Événement Brève générée 35 s de lecture
Rédigé par une IA. Elle a été fusionnée à partir de la source de cette page et n’a pas été relue par une personne.
La version courte
- ConnectWise a fermé l'accès des clients à Cloud Backup, anciennement SkyKick Cloud Backup.
- Des pirates ont accédé à des identités d'application et compromis des locataires Microsoft 365.
- Le vecteur signalé est une attaque de la chaîne d'approvisionnement.
Ce qui s’est passé
ConnectWise a fermé l’accès des clients à son service Cloud Backup, anciennement SkyKick Cloud Backup. Selon le rapport, des pirates ont accédé à des identités d’application et s’en sont servis pour compromettre des locataires Microsoft 365. Le rapport décrit l’incident comme une attaque de la chaîne d’approvisionnement.
Pourquoi ça pourrait compter
Les organisations qui utilisent des outils de sauvegarde ou de gestion ayant un accès délégué à Microsoft 365 devraient peut-être revoir ces identités d’application et leurs permissions.
Ce qu’on ne sait pas encore
L’article ne précise pas combien de locataires ont été touchés, comment les identités d’application ont été obtenues, ni quand l’accès au service reprendra.
