Technology newsroom
เตือนภัย! แฮกเกอร์โจมตี Supply-Chain ผ่าน ConnectWise Cloud Backup กระทบผู้ใช้ Microsoft 365 โดยตรง
ConnectWise ปิดบริการ Cloud Backup ชั่วคราว หลังเกิดเหตุโจมตีแบบ Supply-chain ทำให้แฮกเกอร์สามารถเจาะเข้าระบบ Microsoft 365 ของลูกค้าได้
📌 สรุปประเด็นสำคัญ:
- ConnectWise ถูกโจมตีแบบ Supply-Chain ผ่านบริการ Cloud Backup (ชื่อเดิม SkyKick)
- แฮกเกอร์สามารถเข้าถึง Application Identities และเจาะเข้าระบบ Microsoft 365 ของลูกค้าได้
- ทางบริษัทได้สั่งปิดการเข้าถึงบริการชั่วคราวเพื่อควบคุมความเสียหายและกำลังเร่งตรวจสอบ
ถือเป็นอีกหนึ่งข่าวใหญ่ในวงการ IT เมื่อ ConnectWise ผู้ให้บริการซอฟต์แวร์สำหรับ MSPs ได้ประกาศปิดการเข้าถึงบริการ ConnectWise Cloud Backup (หรือที่รู้จักกันในชื่อเดิมว่า SkyKick Cloud Backup) เป็นการชั่วคราว หลังจากตรวจพบเหตุการณ์ด้านความปลอดภัยที่แฮกเกอร์ใช้บริการนี้เป็นช่องทางในการเจาะเข้าระบบ Microsoft 365 ของลูกค้า
เหตุการณ์นี้จัดเป็น Supply-chain attack ที่อันตรายอย่างยิ่ง โดยแฮกเกอร์ไม่ได้โจมตีผู้ใช้งานโดยตรง แต่เลือกโจมตีที่ผู้ให้บริการซอฟต์แวร์ที่ลูกค้าไว้วางใจ จากข้อมูลที่เปิดเผย แฮกเกอร์สามารถเข้าถึงและควบคุม Application Identities ที่บริการ Cloud Backup ใช้ในการเชื่อมต่อกับ Microsoft 365 tenant ของลูกค้าได้สำเร็จ ทำให้พวกเขาสามารถยกระดับสิทธิ์และเข้าถึงข้อมูลภายในองค์กรของเหยื่อได้
🚨 มาตรการรับมือและผลกระทบ
ทันทีที่ตรวจพบเหตุการณ์ ConnectWise ได้ตัดสินใจปิดการเข้าถึงบริการทั้งหมดเพื่อป้องกันความเสียหายลุกลาม พร้อมทั้งได้ร่วมมือกับผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์เพื่อสืบสวนหาสาเหตุและขอบเขตของความเสียหายอย่างเร่งด่วน ขณะนี้ยังไม่มีการเปิดเผยจำนวนผู้ที่ได้รับผลกระทบที่แน่ชัด แต่ถือเป็นสัญญาณเตือนที่สำคัญสำหรับทุกองค์กรที่ใช้บริการ Third-party ในการสำรองข้อมูลหรือจัดการระบบ
การโจมตีลักษณะนี้ตอกย้ำให้เห็นว่า แม้องค์กรจะมีมาตรการป้องกันภายในที่แข็งแกร่งเพียงใด แต่ช่องโหว่จากพันธมิตรหรือผู้ให้บริการภายนอกก็สามารถกลายเป็นประตูหลังที่เปิดให้ผู้ไม่หวังดีเข้ามาได้อย่างง่ายดาย การตรวจสอบและประเมินความปลอดภัยของคู่ค้าจึงเป็นสิ่งที่ละเลยไม่ได้โดยเด็ดขาด
💬 องค์กรของคุณมีการตรวจสอบความปลอดภัยของ Third-party ที่เชื่อมต่อกับระบบหลักอย่าง Microsoft 365 กันบ่อยแค่ไหนครับ? มาแชร์แนวทางกัน