אבטחה · 21 באוקטובר 2026
ConnectWise השעתה שירות גיבוי ענן לאחר שגורמי תקיפה פרצו לחשבונות Microsoft 365
חברת ConnectWise הודיעה בשבת כי השביתה שבעה זהויות של יישומים לאחר שגורמי תקיפה לא ידועים השיגו גישה לא מורשית לזהויות אלו ופרצו לחשבונות Microsoft 365.
החברה, המספקת תוכנה לניהול מערכות מידע, ביצעה את הפעולה ב-17 באוקטובר 2026 בשעה 07:00 UTC. במקביל, היא השביתה את שירות הגיבוי בענן על ידי ביטול תעודות ששימשו לחיבורי יישומים מושפעים עבור כל המשתמשים. ConnectWise ציינה כי השבתת החיבורים מונעת אימות חדש, אך אינה מבטלת שינויים שבוצעו בעבר בתוך החשבונות. היא הוסיפה כי נתוני גישה משותפים לגיבוי הענן אינם תקפים יותר, אך אסימוני גישה שהונפקו בעבר עשויים להישאר בשימוש עד לפקיעת תוקפם.
בעקבות האירוע, גיבויים מתוזמנים אינם פועלים, והגישה לארכיוני גיבוי מושפעים ויכולות שחזור אינה זמינה. עם זאת, החברה הדגישה כי הארכיונים הקיימים נשארים מוצפנים ומבודדים, ואין ראיות לכך שהם נפרצו או שגורמי התקיפה ניגשו אליהם. מתוך מיגדר זהירות, החברה השביתה זמנית את שירותי הניהול בענן ואת אבטחת התוכנה כשירות עד להשלמת הבדיקה.
הבעיה זוהתה ב-14 באוקטובר 2026 באמצעות ניטור אבטחה, מה שהוביל להפעלת תגובה פנימית וחיצונית. נכון לעכשיו, לא ברור אם פגיעות במוצר תרמה לפריצה, ומנגנון חשיפת נתוני הגישה נמצא בניתוח. התקיפה מאפשרת לתוקף להשתמש בנתוני גישה של היישום כדי לגשת לסביבות של לקוחות ללא צורך בגניבת סיסמאות אישיות, ובכך להשיג גישה לתיבות דואר, מסמכי SharePoint, הודעות Teams ומידע על ספריות.
חברת Huntress דיווחה כי זיהתה כמעט 1,000 חשבונות עם פעילות התחברות מכתובת האינטרנט הקשורה לפעילות הבלתי מורשית, מתוכם 300 הצליחו להתחבר. Huntress ציינה כי זיהתה גל שני של ניסיונות תקיפה ממוקדים ב-15 באוקטובר נגד 16 חשבונות ממגזרי הביטחון הלאומי, המדיניות, הסחר והמינרלים הקריטיים, אך ניסיונות אלו נכשלו. החברה הוסיפה כי יש לה ביטחון גבוה שהתוקף כיוון גם ליישומים של ניהול ענן עבור Exchange Online, Microsoft Teams ו-SharePoint, ואשרי ניצול של יישום Teams אומתו באחד החשבונות.