ConnectWise Bulut Yedekleme Hizmeti Güvenlik İhlali Sonrası Erişim Kapatıldı

ConnectWise Güvenlik Olayının Detayları

ConnectWise, bulut yedekleme altyapısına yönelik bir güvenlik ihlalinin ardından Cloud Backup hizmetine erişimi geçici olarak kapatmıştır. Saldırganlar, hizmet üzerindeki uygulama kimliklerini (application identities) başarıyla ele geçirerek Microsoft 365 kiracılarına yetkisiz erişim elde etmiştir.

Etkilenen Altyapı ve Hizmetler

Söz konusu Cloud Backup hizmeti, daha önce SkyKick Cloud Backup olarak bilinen ve kuruluşların Microsoft 365 ortamlarındaki kritik verileri korumak için kullanılan bir çözümdür. Tedarik zinciri aracılığıyla gerçekleştirilen bu saldırı, ConnectWise altyapısının güvenliğini ve müşterilerin veri mahremiyetini doğrudan tehdit etmiştir.

Müşteri Etkisi ve Yanıt Stratejisi

ConnectWise, hizmetin tamamen kapanmasıyla olayın yayılmasını engellemek için acil müdahale prosedürüne geçmiştir. Etkilenen müşteriler, hizmetin eski durumuna geri döndürülmesi için gerekli güvenlik incelemeleri tamamlanıncaya kadar hizmet alamayacaklardır. Kuruluşlar, bu süreçte alternatif yedekleme ve felaket kurtarma (disaster recovery) çözümlerine geçiş yapmak zorunda kalabilir.

Siber Güvenlik İçerimleri

Bu olay, bulut hizmet sağlayıcılarının tedarik zinciri güvenliğinin kritik önemiyle birlikte uygulama kimliği yönetimi (identity management) ve erişim kontrolü mekanizmalarının sıkılaştırılmasının gerekliliğini ortaya koymaktadır. Microsoft 365 kiracılarının korunması için çok faktörlü kimlik doğrulama (MFA), ayrıcalıklı erişim yönetimi (PAM) ve sürekli izleme gibi katmanlar bir harita oluşturması gerekmektedir.

Kaynak: BleepingComputer