中国系ハッカーがConnectWiseのクラウドバックアップに侵入、約2,250組織を標的に

Microsoftの研究者は、中国政府系のハッカーがITマネジメントおよびリモートアクセス大手ConnectWiseのクラウドバックアップサービスに侵入したと説明している。盗まれたのは、ConnectWiseと企業顧客の間でデータリンクを確立するために使うアプリケーション認証情報である。これを使うと、顧客のMicrosoftホスト環境に正規ユーザーとしてログインでき、メールなどのファイルにアクセスできた。

攻撃の速さにはAIエージェントが関わったとされる。Microsoftによれば、約2,250組織への侵入に際し、毎分ほぼ3,000回のサインイン試行が行われた。この速度では防御側が検知し対応する時間がほとんどないとMicrosoftは述べている。