A empresa ConnectWise anunciou no sábado que desativou sete identidades de aplicativos de seu sistema enquanto conduz uma investigação sobre um incidente de segurança. De acordo com a companhia, atores desconhecidos conseguiram acesso não autorizado a essas identidades e comprometeram inquilinos da plataforma Microsoft 365.
Entre as identidades desativadas está a relacionada ao serviço ConnectWise Cloud Backup, identificada pelo código 506e08f9-6e9a-4da4-942b-a099a03644ae. A medida faz parte dos esforços da empresa para conter os efeitos do ataque e evitar que os invasores continuem explorando os sistemas comprometidos.
A ConnectWise ainda não revelou detalhes sobre a natureza exata da invasão nem sobre quantos clientes podem ter sido afetados pelo incidente. A empresa afirmou que continua trabalhando para compreender a extensão do problema e implementar medidas corretivas adequadas.
Fonte: The Hacker News
