ConnectWise restablece las credenciales, ya que la copia de seguridad en la nube sigue sin estar disponible tras un incidente de seguridad

La com­pa­ñía Con­nect­Wi­se in­for­mó que im­ple­men­tó me­di­das de mi­ti­ga­ción y re­me­dia­ción tras de­tec­tar un in­ci­den­te de se­gu­ri­dad que pro­vo­có el ac­ce­so no au­to­ri­za­do a iden­ti­da­des de apli­ca­cio­nes vin­cu­la­das con su ser­vi­cio de res­pal­do en la nube (Cloud Bac­kup). Como parte de estas ac­cio­nes, la em­pre­sa pro­ce­dió a des­ac­ti­var las co­ne­xio­nes de las apli­ca­cio­nes afec­ta­das, sus­pen­der el ser­vi­cio de res­pal­do y pau­sar de forma pre­ven­ti­va otras he­rra­mien­tas in­te­gra­das como SaaS Se­cu­rity y Cloud Ma­na­ge­ment. Asi­mis­mo, se contó con la co­la­bo­ra­ción de es­pe­cia­lis­tas ex­ter­nos in­de­pen­dien­tes para apo­yar en la res­pues­ta al in­ci­den­te y en las la­bo­res téc­ni­cas de re­cu­pe­ra­ción.

La or­ga­ni­za­ción ha es­ta­do re­for­zan­do los me­ca­nis­mos de pro­tec­ción para el ac­ce­so ad­mi­nis­tra­ti­vo, ade­más de res­ta­ble­cer cuen­tas y cam­biar cre­den­cia­les de apli­ca­cio­nes. Con el fin de ayu­dar a sus so­cios, pu­bli­ca­ron guías téc­ni­cas orien­ta­das a la in­ves­ti­ga­ción y mi­ti­ga­ción de po­si­bles ac­ti­vi­da­des no au­to­ri­za­das tanto en sus pro­pios en­tor­nos como en los de sus clien­tes ad­mi­nis­tra­dos. A pesar de estas ac­cio­nes, la em­pre­sa re­cal­có que cada in­qui­lino o "te­nant" de Mi­cro­soft 365 debe ser re­vi­sa­do de ma­ne­ra in­di­vi­dual, ya que las ob­ser­va­cio­nes ge­ne­ra­les no des­car­tan afec­ta­cio­nes par­ti­cu­la­res, ad­vir­tien­do ade­más que no se deben re­co­nec­tar las apli­ca­cio­nes afec­ta­das hasta re­ci­bir ins­truc­cio­nes for­ma­les de res­tau­ra­ción.