ConnectWise製品の認証情報が盗用、Microsoft 365が危険に
secure-clip_編集担当
ライター
この記事のポイント
- ConnectWiseの7つのアプリ認証情報が不正アクセスされました
- 顧客のMicrosoft 365テナントが侵害される危険があります
- 同社製品を使用中の企業は緊急対応が必要です
ConnectWiseは、同社のクラウドバックアップなど複数のアプリケーションの認証情報が不正な攻撃者に盗まれたと発表しました。この認証情報を使用して、攻撃者が顧客のMicrosoft 365環境に不正アクセスしている可能性があります。同社は調査を進めながら7つの認証情報を無効化し、クラウドバックアップサービスを一時停止しました。この事態は、クラウドサービスを利用する企業に対して深刻なセキュリティ脅威をもたらします。
よくある質問
- 当社がConnectWiseを使っている場合、どうすべきですか？
- まずConnectWiseの公式情報を確認し、該当する製品を使用していないか確認してください。使用している場合は、Microsoft 365へのアクセスログを監視し、不審な活動がないか確認しましょう。
- 認証情報の盗用とは、具体的に何が起きたのですか？
- 攻撃者がConnectWiseのシステムに侵入し、そのアプリケーションが使用する「デジタルパスポート」を盗みました。これにより、顧客のクラウドデータに不正アクセスされる危険があります。
- クラウドバックアップサービスが停止すると、データが失われますか？
- 既に保存されているバックアップは安全です。サービス停止は新規バックアップの一時的な中断です。復旧までの間は代替手段を検討してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
