Saldırganlar ele geçirilen ConnectWise kimlik bilgisiyle 173 Microsoft 365 kiracısına giriş yaptı
Orijinal başlık: Hackers Use Compromised ConnectWise Credential to Sign In to 173 Microsoft 365 Tenants
Kısaca
Siber güvenlik araştırmacıları, ConnectWise Cloud Backup'a (eski adıyla SkyKick) ait ele geçirilmiş bir Microsoft 365 kimlik bilgisinin kötüye kullanıldığı aktif bir kampanyaya dikkat çekiyor. Saldırganlar bu sayede müşterilerin M365 ortamlarına yetkisiz erişim sağladı.
Ne oldu?
- Bilinmeyen saldırganlar, MSP'lere yönelik bulut yedekleme hizmeti ConnectWise Cloud Backup'ın ele geçirilmiş M365 kimlik bilgisini kullanarak müşteri ortamlarına sızdı.
- Kampanya kapsamında 173 Microsoft 365 kiracısına yetkisiz oturum açıldığı tespit edildi.
Neden önemli?
Tek bir tedarikçi kimlik bilgisinin yüzlerce müşteri kiracısını riske atabildiğini gösteren bu saldırı, yönetilen hizmet sağlayıcılarla çalışan şirketlerin erişim ve oturum açma kontrollerini gözden geçirmesi gerektiğini ortaya koyuyor.
173 Microsoft 365 kiracısı