ConnectWise on keskeyttänyt Cloud Backup -palvelunsa ja poistanut käytöstä seitsemän sovellusidentiteettiä hyökkääjien murtauduttua anastettujen tunnusten avulla asiakkaiden Microsoft 365 -tileille, mikä esti varmuuskopioinnit ja palautukset yhtiön selvittäessä tapausta.
ConnectWise kertoi havainneensa luvattoman pääsyn 14. lokakuuta ja poistaneensa sovellusidentiteetit käytöstä 17. lokakuuta. Vaikutuksen kohteena oleviin palveluihin kuuluvat Cloud Backup sekä useat Microsoft-sovellusten Cloud Management -yhteydet. Tietoturvayhtiö Huntressin mukaan vaarantuneet kirjautumistiedot kuuluivat varmuuskopiosovellukselle.
Tämän ansiosta hyökkääjät pystyivät tunnistautumaan käyttäen identiteettiä, johon asiakkaiden järjestelmät jo luottivat, sen sijaan että he olisivat murtautuneet kullekin tilille erikseen. Huntress havaitsi myös, että eräällä kumppanitilillä toinen ConnectWise Teams -sovellus oli myöntänyt itselleen Global Administrator -oikeudet ja lisännyt käyttöoikeustietoja muihin sovelluksiin. ConnectWisen 19. lokakuuta antaman tilannepäivityksen mukaan Cloud Backup, SaaS Security ja Cloud Management olivat edelleen poissa käytöstä.
Palvelujen alasajon myötä ajastetut varmuuskopioinnit, pääsy arkistoihin sekä tietojen palautukset eivät ole olleet saatavilla. ConnectWise ilmoitti, että olemassa olevat varmuuskopioarkistot ovat pysyneet salattuina ja tallessa, eikä mikään viittaa siihen, että hyökkääjät olisivat päässeet niihin käsiksi. Yhtiö ei ole vahvistanut, milloin keskeytetyt palvelut palautetaan käyttöön.
ConnectWise ilmoitti, ettei sen valvomissa ympäristöissä ole havaittu onnistunutta vihamielistä toimintaa suojatoimien käyttöönoton jälkeen. Samalla yhtiö kehotti kumppaneitaan tarkistamaan omat ja asiakkaidensa Microsoft 365 -tilit sekä pitämään kyseiset sovellukset poissa käytöstä lisäohjeita odotettaessa.