A ConnectWise, uma empresa de tecnologia, suspendeu temporariamente seu serviço de backup em nuvem após um incidente de segurança. O incidente envolveu atores de ameaça desconhecidos que obtiveram acesso não autorizado a identidades de aplicativo da ConnectWise e comprometeram locatários do Microsoft 365.
Detalhes Técnicos
A ConnectWise desativou sete identidades de aplicativo afetadas, incluindo o ConnectWise Cloud Backup.
O incidente está sob investigação, e a empresa não divulgou detalhes adicionais sobre o método de ataque ou os atores de ameaça.
Recomendações
Verificar a configuração de segurança dos aplicativos e serviços em nuvem.
Implementar autenticação multifator e controles de acesso rigorosos.
Monitorar atividades suspeitas e realizar auditorias de segurança regulares.
