Serviço de cópias de segurança desligado depois de a própria chave ter aberto o correio dos clientes
A ConnectWise desligou o seu próprio serviço Cloud Backup no sábado às 7:00 UTC, e continua desligado. A razão: alguém tinha ficado com as credenciais que esse serviço usa para entrar nas contas Microsoft 365 dos clientes, e andava a usá-las em silêncio desde terça-feira.
A sequência, tal como a contam a ConnectWise e a empresa de segurança Huntress, é curta. Tentativas de início de sessão automatizadas a 13 e 14 de outubro. Atividade verdadeiramente maliciosa no dia 15, toda a partir de um único endereço, 144.172.64.128. Perto de mil inquilinos do Microsoft 365 viram tentativas, cerca de 300 inícios de sessão resultaram e a Huntress confirmou acessos não autorizados dentro de 173 deles. No sábado a ConnectWise desativou de uma só vez sete das suas identidades de aplicação, que cobriam o Cloud Backup, o Cloud Management e as ligações ao Teams, Exchange Online, SharePoint e Microsoft Graph.
Eis a parte que vale a pena perceber mesmo que nunca tenha ouvido falar da ConnectWise. A autenticação em dois passos não serviu de nada, porque ninguém iniciou sessão como pessoa. O programa de cópias guarda a sua própria chave da sua caixa de correio, e quem tiver essa chave simplesmente é o programa de cópias aos olhos da Microsoft. Correio, ficheiros do OneDrive, documentos do SharePoint, conversas do Teams: tudo legível. A ConnectWise afirma que os arquivos das cópias continuam cifrados e que não há sinais de que tenham sido tocados, e não disse quando o serviço regressa.
Se o seu PC de trabalho é gerido por uma empresa de informática externa, este fim de semana é deles, não seu. A lição para casa é mais simples: uma cópia de segurança que existe apenas dentro da conta de outra pessoa está a uma conta comprometida de não ser a cópia de ninguém. A cópia de segurança num clique do Tendvane leva Documentos, Imagens e Ambiente de Trabalho para um disco que é fisicamente seu, que é a cópia que sobrevive à terça-feira má de outra empresa.