ConnectWise-მა უსაფრთხოების ინციდენტის გამო ღრუბლოვანი სერვისები გათიშა

ConnectWise მართული სერვისების მიმწოდებლებს (MSP) მათ საჭიროებებზე მორგებულ საწარმოო რესურსების მართვის სისტემას სთავაზობს. კომპანია მათ მომხმარებელთა გარემოების სამართავად საჭირო ხელსაწყოებსაც აწვდის. ერთ-ერთი მათგანი Cloud Backup-ია (Cloud Backup). ის ადგილობრივ სისტემებში, ღრუბელში ან M365-ისა და Google Workspace-ის მსგავს SaaS-სერვისებში შენახული მონაცემების სარეზერვო ასლებს ქმნის.

კომპანიამ 16 ოქტომბერს გამოქვეყნებულ შეტყობინებაში განაცხადა, რომ 15 ოქტომბერს ConnectWise Cloud Backup-ის გარემოში აპლიკაციების იდენტიფიკატორებზე უნებართვო წვდომა გამოავლინა.

ConnectWise-მა განმარტა: „სერვისის შეფერხება Cloud Backup-ის მომხმარებელ პარტნიორებსა და კლიენტებს შეეხო. ამ სერვისს ადრე SkyKick ერქვა. რადგან SaaS Security და Cloud Management Cloud Backup-თანაა ინტეგრირებული, გამოძიებისა და პრობლემის აღმოფხვრის პერიოდში, სიფრთხილის მიზნით, ეს სერვისებიც შევაჩერეთ“.

შეჩერება არ ნიშნავს, რომ MSP-ებმა ან მათმა მომხმარებლებმა საკუთარი გარემო გატეხილად უნდა მიიჩნიონ. ეს მხოლოდ იმას ნიშნავს, რომ ConnectWise ამ ეტაპზე სერვისების უსაფრთხოდ მუშაობაში დარწმუნებული არ არის.

18 ოქტომბერს, კოორდინირებული უნივერსალური დროით 16:00 საათისთვის, სერვისები კვლავ მიუწვდომელი იყო. საბოლოო მომხმარებლებს მონაცემების სარეზერვო ასლების შექმნა, არქივებზე წვდომა ან მონაცემების აღდგენა არ შეუძლიათ.

ConnectWise-ის უსაფრთხოების ოპერაციების ვიცე-პრეზიდენტმა ჯეისონ ფერგიუსონმა (Jason Ferguson) Reddit-ზე დაწერა: „არსებული არქივები კვლავ დაშიფრული, იზოლირებული და დაცულია. უნებართვო წვდომას არაფერი ადასტურებს. ჩვენი გუნდები დაზარალებული გარემოების მონიტორინგს, ექსპერტიზას, საფრთხეების ძიებასა და პრობლემის აღმოფხვრას აგრძელებენ“.

ConnectWise-ს ინციდენტის შესახებ ბევრი დეტალი არ გაუვრცელებია. კომპანიამ მხოლოდ შესაძლო შეღწევის რამდენიმე მაჩვენებელი გამოაქვეყნა, რომლებსაც IP-მისამართებისა და მესამე მხარის აპლიკაციებთან ინტეგრაციების მცირე ჯგუფს უკავშირებს. მან Cloud Backup-სა და Exchange-ს, Teams-სა და SharePoint Online-ს შორის ზოგიერთი ინტეგრაციაც გათიშა. იგივე შეეხო ConnectWise-ის საკუთარ პროდუქტებთან რამდენიმე ინტეგრაციას.

კიბერუსაფრთხოების კომპანია Huntress-მა (Huntress) უფრო მძიმე სურათი აღწერა: „ConnectWise Cloud Backup-ის კუთვნილი Microsoft 365-ის ავტორიზაციის მონაცემი, API-ს საიდუმლო გასაღები, ხელში ჩაიგდეს. Huntress-მა დაადასტურა, რომ მას მომხმარებლების M365-ის გარემოებში უნებართვო წვდომისთვის იყენებენ“.

Huntress-მა დაწერა: „Huntress-ის ერთი პარტნიორის გარემოში ConnectWise-ის მეორე აპლიკაციამ, ConnectWise Cloud Management - MS Teams-მა, რომლის აპლიკაციის იდენტიფიკატორია 24205314-2b89-4e07-a2a4-579e898a5640, საკუთარ თავს გლობალური ადმინისტრატორის უფლებები მიანიჭა. შემდეგ მან ამ გარემოში ორ სხვა აპლიკაციას ახალი ავტორიზაციის მონაცემები დაუმატა. მათგან ერთი მხოლოდ ამ პარტნიორისთვის განკუთვნილი Huntress-ის აპლიკაცია იყო“.