Kaj se je zgodilo
Podjetje ConnectWise je v petek sporočilo, da preiskuje »poskuse nepooblaščenega dostopa, povezane z okoljem ConnectWise Cloud Backup«. V soboto je tak dostop tudi potrdilo. Kot odziv na incident je podjetje ustavilo storitve v oblaku, povezane s prizadetim okoljem. Po navedbah SecurityWeek storitve ostajajo nedostopne, medtem ko ConnectWise nadaljuje z odpravo posledic in varnostnim preverjanjem.
ConnectWise je ponudnik orodij za upravljanje informacijske tehnologije, ki jih uporabljajo ponudniki upravljanih storitev (MSP) po vsem svetu. Storitev Cloud Backup, ki je bila tarča napada, podjetjem omogoča varnostno kopiranje podatkov v oblak. Natančna narava napada, obseg prizadetih strank ter morebitna izguba ali izpostavljenost podatkov za zdaj niso znani.
Kaj to pomeni za slovenska in evropska podjetja
Ponudniki upravljanih storitev pogosto uporabljajo orodja, kot jih ponuja ConnectWise, za centralizirano upravljanje infrastrukture svojih strank, kar take platforme naredi privlačno tarčo za napadalce, ki iščejo dostop do večjega števila organizacij hkrati. Podjetja, ki so neposredno ali posredno, prek svojega MSP-ja, odvisna od storitve ConnectWise Cloud Backup, lahko med trajanjem motnje nimajo dostopa do varnostnih kopij v oblaku, kar je lahko težava, če bi v tem času potrebovala obnovitev podatkov.
Ker podrobnosti o napadu, njegovem obsegu in morebitnem vplivu na podatke strank še niso znane, je trenutno priporočljivo spremljati uradna sporočila ConnectWise in se izogibati ugibanjem o vzroku ali posledicah incidenta.
Priporočeni ukrepi
- Preverite pri svojem ponudniku upravljanih storitev, ali uporablja ConnectWise Cloud Backup, in spremljajte njegova obvestila o morebitnem vplivu na vaše podatke.
- Dokler storitev ni v celoti obnovljena, preverite, ali imate na voljo alternativne ali lokalne varnostne kopije ključnih podatkov.
- Spremljajte uradne objave ConnectWise glede poteka odprave posledic in varnostnega preverjanja, preden znova zaupate storitvi za kritične varnostne kopije.
- Po objavi dodatnih podrobnosti preverite, ali je incident vplival na poverilnice ali dostopne podatke, povezane z vašim računom.
Vprašanja in odgovori
Je znano, kdo stoji za napadom? Ne, viri doslej niso navedli identitete napadalcev.
Ali so bili podatki strank izpostavljeni ali izgubljeni? To za zdaj ni znano. ConnectWise nadaljuje z odpravo posledic in varnostnim preverjanjem, dodatne podrobnosti pa še niso bile objavljene.
Kdaj bo storitev Cloud Backup znova na voljo? Točnega datuma obnovitve viri ne navajajo. Po navedbah SecurityWeek storitve ostajajo nedostopne med odpravo posledic.
Pogosta vprašanja
Kaj se je zgodilo pri ConnectWise?
ConnectWise je potrdil nepooblaščen dostop do okolja Cloud Backup in zato ustavil povezane storitve v oblaku.
Ali so storitve ConnectWise Cloud Backup trenutno na voljo?
Ne, po navedbah SecurityWeek storitve ostajajo nedostopne, medtem ko podjetje izvaja odpravo posledic in varnostno preverjanje.
Kaj naj naredijo podjetja, ki uporabljajo ConnectWise prek svojega MSP-ja?
Priporočljivo je preveriti pri svojem ponudniku, ali uporablja prizadeto storitev, in zagotoviti dostop do alternativnih varnostnih kopij, dokler storitev ni obnovljena.
Sorodne objave
- Zlonamerna programska oprema PEERSTITCH izkorišča ranljivost v FortiOS za zaobidenje preverjanja VPN-sej
- Hekerji napadli francoske hladilnike v trgovinah E. Leclerc, Intermarche in Cooperative U
- Napadalci vdrli v pet izdaj orodja OVHcloud CLI na GitHubu in vanje vstavili zlonamerno kodo