Des pirates informatiques chinois ont espionné des milliers d'entreprises après avoir piraté le géant informatique ConnectWise
techcrunch ·
Des pirates informatiques alignés sur l'État chinois ont compromis le géant de la gestion informatique ConnectWise, déclenchant une vaste opération de surveillance visant des milliers de clients d'entreprise. Des chercheurs en sécurité de Microsoft ont découvert que les attaquants avaient franchi la barrière du service de sauvegarde dans le cloud de ConnectWise pour voler les identifiants d'application utilisés pour les liaisons de données avec les clients. Ces identifiants volés ont permis aux hackers de se faire passer pour des utilisateurs autorisés et d'accéder à des e-mails et fichiers sensibles au sein d'environnements hébergés par Microsoft. La brèche a été exécutée à une vitesse sans précédent, environ 2 250 organisations ayant été ciblées via près de 3 000 tentatives de connexion par minute. Cette intrusion rapide a été facilitée par ARTEX, un cadre de travail open source basé sur l'intelligence artificielle conçu pour tester la résistance des défenses cybernétiques. En réponse à cet incident, ConnectWise a suspendu l'accès à son système de sauvegarde dans le cloud et mène actuellement une enquête sur l'étendue de la brèche tout en travaillant à la restauration des services.
techcrunch