Une attaque de la chaîne d'approvisionnement via ConnectWise Cloud Backup compromet de nombreuses organisations

Une attaque de la chaîne d'approvisionnement ciblant le service ConnectWise Cloud Backup, anciennement connu sous le nom de SkyKick, a compromis les environnements de nombreuses entreprises et autres organisations, selon le rapport de la société de cybersécurité Huntress. Microsoft a également émis un avertissement concernant cette campagne malveillante. En réponse à l'incident, ConnectWise a désactivé l'accès de l'application de sauvegarde dans le nuage, une mesure qui perturbe actuellement les services de récupération utilisés par ses clients.

L'application ConnectWise Cloud Backup est un outil de sauvegarde et de récupération permettant aux fournisseurs de services gérés de protéger les données Microsoft 365 et Google Workspace de leurs clients. Pour fonctionner, ce logiciel dispose d'un accès étendu aux boîtes aux lettres, aux fichiers OneDrive, aux sites SharePoint, aux équipes Teams et aux données d'annuaire de chaque environnement où il est installé. Les chercheurs indiquent que les acteurs de la menace ont compromis l'application OAuth de ConnectWise Cloud Backup pour voler des jetons d'accès clients et obtenir un accès non autorisé à ces environnements.