اخترق قراصنة موالون للدولة الصينية خدمة النسخ الاحتياطي السحابية التابعة لـConnectWise، وسرقوا بيانات اعتماد تُستخدم لربط الخدمة بأنظمة العملاء، وفق باحثين أمنيين في Microsoft. وقد تتيح هذه البيانات للمهاجمين دخول بيئات العملاء المستضافة لدى Microsoft بصفتهم مستخدمين مخوّلين، والوصول إلى البريد الإلكتروني وملفات أخرى.
تقول Microsoft إن القراصنة استخدموا وكلاء ذكاء اصطناعي لتنفيذ نحو 3,000 محاولة تسجيل دخول في الدقيقة ضد قرابة 2,250 مؤسسة. ويشير هذا الرقم إلى محاولات تسجيل الدخول؛ ولا توضح المصادر عدد المحاولات التي نجحت أو تحدد المؤسسات المتضررة.
كيف وقع الاختراق
تربط بيانات اعتماد التطبيقات المسروقة خدمة النسخ الاحتياطي من ConnectWise بحسابات العملاء من الشركات. وبعد دخول بيئة أحد العملاء لدى Microsoft، كان بإمكان المهاجمين الوصول إلى البيانات الموجودة فيها، لا إلى النسخ الاحتياطية لدى ConnectWise وحدها.
عزت Microsoft سرعة الحملة إلى ARTEX، وهو إطار عمل مفتوح المصدر للذكاء الاصطناعي صُمم للعمل مع نماذج الذكاء الاصطناعي واختبار قدرة الدفاعات السيبرانية على الصمود. وتقول المصادر إن البرنامج نفسه استُخدم في اختراق حديث للأنظمة المالية في كوريا الجنوبية، حيث أفادت التقارير بأن مؤسسات كثيرة كانت تفتقر إلى أمن قوي وإلى المصادقة متعددة العوامل. لكنها لا تقدم تفاصيل تقنية عن كيفية استخدام ARTEX في أي من الحادثتين.
رد ConnectWise
قالت ConnectWise إنها أوقفت الوصول إلى نظام النسخ الاحتياطي السحابي وبدأت التحقيق في الاختراق. وفي 22 أكتوبر، قالت الشركة إنها تعمل على إعادة الخدمة. ولا تسمي المصادر العملاء المتضررين، ولا توضح عدد الحسابات التي نجح المهاجمون في الوصول إليها، أو تحدد البيانات التي حصلوا عليها.
تسلط رواية Microsoft الضوء على كيف يمكن لسرقة بيانات الاعتماد أن تحول اختراق مزود خدمة إلى منفذ للوصول إلى أنظمة عملائه. لكن الوتيرة المعلنة لمحاولات تسجيل الدخول لا تثبت، بحد ذاتها، أن كل مؤسسة مستهدفة قد اختُرقت.
لماذا يهم
قد تتيح بيانات الاعتماد المسروقة الوصول إلى البريد الإلكتروني وملفات أخرى خارج نظام النسخ الاحتياطي لدى الشركات التي تربط حساباتها المستضافة لدى Microsoft بخدمة النسخ الاحتياطي من ConnectWise. ولا تحدد المصادر العملاء المتضررين أو تؤكد عدد المؤسسات التي أمكن الوصول إلى بياناتها، لذا لا يزال الحجم الفعلي للأثر غير واضح.
