ConnectWiseはクラウドサービスを停止中

ConnectWiseは、サプライチェーンへの攻撃により、ConnectWise Cloud Backupのサービスを停止しています。このバックアップおよび復旧アプリケーションは、管理サービスプロバイダー（MSP）が顧客のMicrosoft 365およびGoogle Workspaceのデータを保護するために使用しています。コンプロメタメントの発表は週末に行われました。

このアプリケーションは、インストールされている各環境のメールボックス、OneDrive、SharePoint、Teams、ディレクトリデータに広範なアクセスを持っています。これにより、攻撃者はMSPによって管理されているMicrosoft 365の環境にアクセスしました。セキュリティ企業Caçadoraは、数百のMicrosoft 365およびEntraの環境が侵害されたと報告しています。