A empresa ConnectWise implementou uma série de ações corretivas em resposta a um incidente de segurança que comprometeu o acesso não autorizado a identidades de aplicativos vinculadas ao seu serviço de backup na nuvem. Entre as medidas adotadas estão o reforço dos mecanismos de proteção de acesso administrativo, a redefinição de todas as contas afetadas e a substituição completa das credenciais de aplicativos comprometidas.
O serviço de backup em nuvem da empresa permanece fora do ar enquanto as equipes de segurança trabalham para restaurar completamente as operações. A ConnectWise declarou que todas as ações de remediação foram concluídas desde o início da investigação do incidente, que revelou o acesso indevido a dados sensíveis dos clientes.
Especialistas em cibersegurança recomendam que os clientes monitorem de perto suas contas e demais serviços que possam ter sido impactados pela falha de segurança. A empresa promises manter seus usuários informados sobre o andamento do processo de normalização do sistema.
Fonte: The Hacker News
