Резервна копія з чорним ходом: через ConnectWise Cloud Backup зламали тенанти Microsoft 365
Сервіс, якому компанії довірили бекап пошти й файлів, став ключем до самих тенантів. Нападник увійшов у Microsoft 365 як застосунок ConnectWise Cloud Backup: без паролів користувачів, без MFA, з дозволами, які клієнти колись видали самі. Huntress підтвердила вторгнення щонайменше в 162 тенанти, Microsoft називає це атакою на ланцюг постачання.