Компанія ConnectWise екстрено призупинила роботу хмарного сервісу резервного копіювання через викрадення секретних ключів та облікових даних додатків. Зловмисники використали отримані привілеї для масового несанкціонованого проникнення у хмарні середовища Microsoft 365 клієнтів.

За даними компанії Huntress та Microsoft Threat Intelligence, атака через ланцюг постачання зачепила щонайменше 173 корпоративних середовищ. Автоматизовані скрипти обходили MFA, отримували права Адміністратора, зчитували пошту Exchange, файли SharePoint та встановлювали стійкі бекдори.