ConnectWise mantiene suspendidos servicios cloud tras accesos no autorizados a identidades de aplicaciones

ConnectWise reconoció el 16 de octubre actividad no autorizada vinculada a identidades de aplicaciones de Cloud Backup, antes SkyKick. Sus actualizaciones mantienen suspendidos Cloud Backup, SaaS Security y Cloud Management mientras continúa la investigación y validación de seguridad.

Huntress documentó acceso mediante credenciales de aplicaciones y, en un entorno, elevación de privilegios y adición de credenciales a otras aplicaciones. ConnectWise indica que los archivos de respaldo siguen cifrados y aislados, sin evidencia de acceso a esos archivos. Eso no determina si cada entorno activo de Microsoft 365 resultó afectado.

Los administradores deben revisar los inicios de sesión de entidades de servicio, cambios de credenciales, permisos y roles desde mediados de octubre. La guía de Huntress recomienda deshabilitar las aplicaciones implicadas, no borrarlas sin conservar evidencia.

También hay que auditar las demás identidades: los secretos añadidos por un intruso no desaparecen al desactivar la conexión del proveedor. Los tokens emitidos previamente pueden seguir siendo utilizables hasta su expiración o invalidación.