Hackler, ConnectWise Kimlik Bilgisiyle 173 Microsoft 365 Kiracısına Erişti

Özet: Siber güvenlik araştırmacıları, ConnectWise Cloud Backup’a ait ele geçirilmiş bir Microsoft 365 kimlik bilgisinin kötüye kullanıldığını duyurdu. Bu sayede bilinmeyen tehdit aktörleri 173 farklı Microsoft 365 kiracısına yetkisiz erişim sağlamış.

Bu olay, üçüncü taraf entegrasyonlarının ve tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha gösteriyor. ConnectWise Cloud Backup’a ait bir Microsoft 365 kimlik bilgisinin ele geçirilmesiyle, saldırganlar çok sayıda farklı kuruluşa ait M365 ortamlarına erişim sağlamış. Bu, geniş çaplı bir güvenlik ihlali potansiyeli taşıyor.

Teknik olarak, saldırganlar muhtemelen ele geçirilmiş bir servis hesabı veya API anahtarı gibi bir kimlik bilgisini kullanmış. Bu tür kimlik bilgileri genellikle geniş yetkilere sahip olabilir ve birden fazla kiracıya erişim sağlayabilir. Bu durum, özellikle bulut tabanlı hizmetlerde kimlik ve erişim yönetimi (IAM) stratejilerinin önemini vurguluyor.

Bu tür bir ihlal, etkilenen kuruluşlar için ciddi veri sızıntısı, fidye yazılımı saldırıları veya iş kesintileri riskleri yaratır. Altyapı mühendisleri ve güvenlik ekipleri, üçüncü taraf entegrasyonlarının güvenlik duruşunu düzenli olarak denetlemeli ve en az ayrıcalık prensibini uygulamalıdır.

Tüm organizasyonlar, üçüncü taraf entegrasyonları için kullanılan kimlik bilgilerini düzenli olarak gözden geçirmeli ve çok faktörlü kimlik doğrulama (MFA) gibi ek güvenlik katmanlarını zorunlu kılmalıdır. Ayrıca, şüpheli oturum açma etkinliklerini izlemek için gelişmiş tehdit algılama sistemleri kullanılmalıdır.

🔗 Kaynak: The Hacker News
📡 Takip edilen kaynaklar ve akış: Radar