ConnectWise経由でMicrosoft 365が侵害される
secure-clip_編集担当
ライター
この記事のポイント
- ConnectWiseのクラウドバックアップが不正アクセスされました
- ハッカーが顧客のMicrosoft 365環境にアクセス可能な状態に
- 同サービス利用企業は直ちに利用状況の確認と対策が必要です
連絡管理ツール大手のConnectWiseが、クラウドバックアップサービスの不正アクセスを発表しました。ハッカーがシステムに侵入し、サービスの認証情報を盗み取られました。これにより、同サービスを利用していた顧客のMicrosoft 365環境が危険にさらされています。ConnectWiseはすぐにサービスアクセスを遮断しましたが、データ漏洩やメール盗聴などの被害が生じた可能性があります。同サービス利用企業は、パスワード変更と異常アクセスの有無を早急に確認すべきです。
よくある質問
- 当社がConnectWiseを使っていないなら対策不要ですか？
- はい、直接的な影響はありません。ただし関連システムを使用していないか確認してください。
- Microsoft 365が侵害されたら何をすべきですか？
- 全ユーザーのパスワード変更、アクセスログ確認、不正な転送ルール削除などの対応が必要です。
- サプライチェーン攻撃とは何ですか？
- 利用企業ではなく、その企業が使うベンダーシステムを狙う攻撃手法です。信頼される企業経由で侵害します。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
