به گزارش ای سی تی نیوز،این ابزار پشتیبان‌گیری برای ارائه‌دهندگان خدمات فناوری اطلاعات طراحی شده و از طریق یک برنامه چندتنانته(Multi-Tenant Application) مجوزهای گسترده‌ای در محیط مایکروسافت ۳۶۵ دارد. به همین دلیل، افشای تنها یک اعتبارنامه می‌تواند راه نفوذ به تعداد زیادی از سازمان‌ها را باز کند.
ورودهای غیرمجاز در ۲۳ مهر (۱۵ اکتبر ۲۰۲۶) شناسایی شدند. بااین‌حال، آمار منتشرشده درباره تعداد محیط‌های آسیب‌دیده یکسان نیست. به گفته Jonathan Semon، تا ساعت ۱۹ به وقت جهانی در ۱۶ اکتبر، نفوذ به ۱۶۲ تنانت تأیید شده بود؛ درحالی‌که گزارش‌های بعدی شمار آن‌ها را ۱۷۳ مورد اعلام کردند.
ConnectWise نیز در اطلاعیه به‌روزرسانی‌شده ۱۷ اکتبر اعلام کرد دسترسی مشتریان به این سرویس را قطع کرده است؛ اقدامی که به توقف فرایند پشتیبان‌گیری منجر شده است.
ابهام‌های باقی‌مانده:
هویت و انگیزه مهاجمان، تعداد نهایی سازمان‌های قربانی، نوع و حجم اطلاعاتی که در دسترس مهاجمان قرار گرفته، مدت حضور آن‌ها در محیط‌های آلوده و چگونگی سرقت اعتبارنامه هنوز مشخص نیست.
اقدامات پیشنهادی برای سازمان‌ها
سازمان‌هایی که از ConnectWise Cloud Backup یا سرویس‌های مشابه استفاده می‌کنند، بهتر است اقدامات زیر را در اولویت قرار دهند:
- بررسی گزارش‌های ورود و فعالیت برنامه‌های مرتبط در Microsoft Entra ID برای شناسایی دسترسی‌های غیرعادی.
- بازبینی مجوزهای اعطاشده به برنامه‌های شخص ثالث، به‌ویژه برنامه‌هایی که به چند محیط سازمانی دسترسی دارند.
- ابطال و جایگزینی فوری اعتبارنامه‌های مشکوک در صورت مشاهده نشانه‌های نفوذ.
- محدودسازی دسترسی برنامه‌ها و حساب‌های خدماتی بر اساس اصل حداقل سطح دسترسی لازم.
- بررسی وضعیت پشتیبان‌گیری و اطمینان از وجود نسخه‌های پشتیبان سالم و مستقل، به‌ویژه در شرایطی که سرویس اصلی متوقف شده است.
جمع‌بندی: حادثه ConnectWise نشان می‌دهد که اعتماد به یک تأمین‌کننده خدمات فناوری، نباید به معنای اعطای دسترسی نامحدود و نظارت‌نشده باشد. هر ابزار دارای دسترسی ممتاز می‌تواند در صورت به‌خطر‌افتادن، به نقطه آغاز حمله‌ای گسترده علیه مجموعه‌ای از سازمان‌های وابسته تبدیل شود.