Vào ngày thứ Bảy, công ty ConnectWise thông báo đã tiến hành vô hiệu hóa 7 danh tính ứng dụng (application identities) trong hệ sinh thái của mình. Quyết định khẩn cấp này được thực hiện trong bối cảnh hãng đang tiếp tục mở rộng điều tra một sự cố an ninh mạng nghiêm trọng.
Theo điều tra ban đầu, các tác nhân đe dọa chưa rõ danh tính đã xâm nhập trái phép vào hệ thống danh tính ứng dụng của ConnectWise. Từ bàn đạp này, kẻ tấn công đã tiến hành thỏa hiệp và chiếm quyền kiểm soát các môi trường Microsoft 365 tenant của người dùng.
Để ngăn chặn các thiệt hại tiếp theo, ConnectWise đã ngay lập tức khóa quyền của các danh tính liên quan. Danh sách các định danh bị vô hiệu hóa được ghi nhận bao gồm dịch vụ ConnectWise Cloud Backup có mã nhận diện 506e08f9-6e9a-4da4-942b-a099a03644ae cùng các ứng dụng ConnectWise khác. Hiện tại, quá trình điều tra chi tiết về sự cố vẫn đang được tiếp tục triển khai.
