ConnectWise認証情報が悪用、173社のMicrosoft 365が侵害
secure-clip_編集担当
ライター
この記事のポイント
- ConnectWiseのシステムから流出した認証情報を利用して、複数企業のクラウド環境への不正アクセスが発生
- Microsoft 365の173テナント環境が影響を受けており、ビジネス機密データへのアクセスリスクが存在
- 利用企業は速やかにアカウント監査とアクセス権限の確認、パスワード変更を実施すべき
クラウドバックアップサービス大手のConnectWiseから認証情報が流出し、攻撃者がこれを利用して顧客企業のMicrosoft 365環境に不正ログインしようとするインシデントが発生しました。173社以上のテナント（クラウド環境）が影響を受けている可能性があります。攻撃者は一度アクセスを獲得すると、メールデータやビジネス機密情報にアクセスできるリスクがあります。ConnectWiseを利用している企業は、すぐにアカウントのアクセスログを確認し、不正なログイン履歴がないかチェックが必要です。
よくある質問
- ConnectWiseを使っていなくても影響を受ける可能性はありますか？
- 直接的な影響はありませんが、社内システムとの連携やデータ共有がある場合は確認をお勧めします。
- Microsoft 365のパスワード変更だけで対策は十分ですか？
- パスワード変更は重要ですが、アクセスログの確認や多要素認証の有効化も同時に実施してください。
- どのような情報が盗まれた可能性がありますか？
- メール、共有ファイル、カレンダーなどMicrosoft 365に保存されたあらゆる情報がリスクにさらされています。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
