ConnectWiseがサイバー攻撃を受けてクラウドバックアップサービスを一時停止

ConnectWiseは10月17日、未知の脅威行為者がアプリケーションIDへの不正アクセスを取得し、Microsoft 365テナントが侵害されたため、クラウドバックアップサービスを一時停止したと発表しました。同社は調査の一環として7つのアプリケーションIDを無効化しました。報告によると、悪意のある活動は10月15日に始まり、Huntressは少なくとも162のテナントが侵害されたことを確認しています。ConnectWiseは、既存のクラウドバックアップアーカイブは影響を受けておらず、サービスが復旧次第アクセス可能になると述べています。この事件は、サプライチェーン攻撃のリスクを浮き彫りにし、企業がアプリケーションIDの管理と監視を強化する必要性を強調しています。