Безопасность
Китайские хакеры получили доступ к данным клиентов ConnectWise через облачный бэкап
По данным Microsoft, связанные с властями Китая хакеры взломали облачный сервис резервного копирования ConnectWise и атаковали около 2250 организаций.
По словам исследователей Microsoft, злоумышленники украли учётные данные приложений, которые обеспечивают связь между ConnectWise и её корпоративными клиентами. С их помощью можно было входить в размещённую у Microsoft среду клиента как авторизованный пользователь и читать почту и другие файлы.
Microsoft утверждает, что хакеры использовали ИИ-агентов и делали почти 3000 попыток входа в минуту, из-за чего у защитников остаётся мало времени на реакцию. Скорость связывают с ARTEX — open-source-фреймворком для проверки киберзащиты на прочность. Тот же инструмент применяли при недавнем взломе финансовых систем Южной Кореи.
ConnectWise приостановила доступ к облачному сервису резервного копирования и расследует инцидент. По состоянию на четверг компания работала над восстановлением сервиса.
- Около 2250 организаций
- Почти 3000 попыток входа в минуту
- Сервис бэкапа приостановлен
Источники
- TechCrunch: Chinese hackers spied on thousands of companies after breaching IT giant ConnectWise · 22 октября 2026, 19:47
Текст подготовлен автоматически по материалам источников и может содержать неточности.