Hacker drangen in Microsoft-365-Mandanten ein, indem sie Anwendungsidentitäten ausnutzten, nachdem sie den Cloud-Backup-Service von ConnectWise kompromittiert hatten. Das Unternehmen ConnectWise hat daraufhin den Kundenzugriff auf den betroffenen Service deaktiviert. Der Vorfall wird als Supply-Chain-Angriff klassifiziert.
Kernpunkte:
- Hacker durchbrachen Microsoft-365-Mandanten
- Hacker griffen auf Anwendungsidentitäten zu
- Hacker kompromittierten den Cloud-Backup-Service von ConnectWise
Quelle: CERT.at Tagesberichte (Deutsch)