“كونكت وايز” تعلق خدمات النسخ الاحتياطي السحابي بعد هجوم سيبراني حرج استهدف سلاسل الإمداد

علقت شركة "كونكت وايز" منصات النسخ الاحتياطي السحابي (Cloud Backup)، وأمان البرمجيات كخدمة (SaaS Security)، والإدارة السحابية (Cloud Management) التابعة لها، عقب هجوم مؤكد استهدف سلاسل الإمداد. واستغل فاعلون غير مصرح لهم بيانات اعتماد مخترقة للوصول إلى بيئات "مايكروسوفت 365" الخاصة بالعملاء، مستفيدين من أذونات عالية المستوى لتعديل محتمل في أدوار الدليل والإعدادات الإدارية.

وتشير التحقيقات إلى أن المهاجمين استغلوا وصول التطبيق الواسع إلى البريد والملفات وبيانات الدليل لمحاولة تسجيل الدخول غير المصرح به عبر ما لا يقل عن 162 حساباً لعملاء. ورغم تأكيد الشركة عدم وجود أدلة على تسريب بيانات النسخ الاحتياطي، يسلط الحادث الضوء على مخاطر كبيرة تواجه مزودي الخدمات المدارة وعملاءهم التابعين.

وألغت "كونكت وايز" شهادات التطبيقات المتأثرة وأبطلت صلاحية بيانات الاعتماد المشتركة للحد من أي أنشطة إضافية غير مصرح بها. ومع ذلك، تفتقر الشركة إلى الرؤية المباشرة داخل بيئات العملاء الخاصة، مما يمنع إجراء تقييم نهائي لنطاق الانتهاكات المحتملة. ولم يُحدد أي جدول زمني لاستعادة الخدمات في ظل استمرار التحليل الجنائي الرقمي ومراقبة عمليات المصادقة.