Un serviciu de copii de rezervă a fost oprit după ce propria cheie a deschis e-mailul clienților
ConnectWise și-a oprit propriul serviciu Cloud Backup sâmbătă la ora 7:00 UTC, iar acesta este în continuare oprit. Motivul: cineva pusese mâna pe datele de autentificare pe care serviciul le folosește ca să intre în conturile Microsoft 365 ale clienților și le folosea în liniște încă de marți.
Succesiunea, așa cum o povestesc ConnectWise și firma de securitate Huntress, este scurtă. Încercări automate de conectare pe 13 și 14 octombrie. Activitate cu adevărat rău intenționată pe 15, toată de la o singură adresă, 144.172.64.128. Aproape o mie de tenanți Microsoft 365 au văzut încercări, în jur de 300 de conectări au reușit, iar Huntress a confirmat acces neautorizat în 173 dintre ei. Sâmbătă, ConnectWise a dezactivat dintr-o dată șapte dintre identitățile sale de aplicație, care acopereau Cloud Backup, Cloud Management și legăturile către Teams, Exchange Online, SharePoint și Microsoft Graph.
Iată partea care merită înțeleasă chiar dacă nu ați auzit niciodată de ConnectWise. Autentificarea în doi pași nu a folosit la nimic, pentru că nimeni nu s-a conectat ca persoană. Programul de copii de rezervă își ține propria cheie către căsuța dumneavoastră de e-mail, iar cine deține cheia aceea pur și simplu este programul de copii, din punctul de vedere al Microsoft. Mesaje, fișiere OneDrive, documente SharePoint, conversații Teams: totul lizibil. ConnectWise spune că arhivele copiilor rămân criptate și că nu există semne că ar fi fost atinse, și nu a anunțat când revine serviciul.
Dacă o firmă de IT din afară vă administrează calculatorul de serviciu, acesta e weekendul lor, nu al dumneavoastră. Lecția pentru acasă e mai simplă: o copie de rezervă care există doar în contul altcuiva se află la distanță de un cont compromis de a nu mai fi copia nimănui. Copia de rezervă cu un clic din Tendvane duce Documente, Imagini și Desktop pe un disc care vă aparține fizic, adică exact copia care supraviețuiește marțeii proaste a altei companii.