中国系ハッカーがConnectWiseを侵害し数千社を監視

Microsoftの研究者は、中国政府系のハッカーがITマネジメントおよびリモートアクセス大手ConnectWiseのクラウドバックアップサービスに侵入したと説明している。盗まれたのは、ConnectWiseと企業顧客の間でデータリンクを確立するために使うアプリケーション認証情報である。これを使うと、顧客のMicrosoftホスト環境に正規ユーザーとしてログインでき、メールなどのファイルにアクセスできた。 攻撃の速さにはAIエージェントが関わったとされる。Microsoftによれば、約2,250組織への侵入に際し、毎分ほぼ3,000回のサインイン試行が行われた。この速度では防御側が検知し対応する時間がほとんどないとMicrosoftは述べている。

TechCrunch AIより

推移を表示するための継続的な観測データがまだ足りません。