コネクトワイズ侵害、ScreenConnect顧客が攻撃対象に
コネクトワイズがサイバー攻撃で侵害され、ScreenConnectの顧客が攻撃対象となった。国家支援の攻撃者の関与が疑われ、同社は攻撃を確認するとともにシステムは安全な状態だと説明した。
主な情報
- 被害組織
- コネクトワイズ
- 事故の種類
- 不正アクセス
- 発生・認知日
- 未確認
- 被害規模
- 未確認
- 原因・手口
- 国家支援とみられる攻撃者による標的型サイバー攻撃
- 地域
- アメリカ合衆国
経過
- コネクトワイズがScreenConnectへのサイバー攻撃を確認し、システムは安全な状態だと説明した。
- コネクトワイズへの侵害と国家支援ハッカーとの関連の可能性が明らかになった。
- ScreenConnectの顧客が攻撃対象となり、国家支援の攻撃者による標的型侵害が疑われていることが明らかになった。
関連報道 8件
- Sovereign Hackers: Confronting the Rising Tide of Nation-State Cyberattacks
- ConnectWise Confirms ScreenConnect Cyberattack, Says Systems Now Secure: Exclusive
- ConnectWise breached in cyberattack linked to nation-state hackers
- ConnectWise Hit by Cyberattack; Nation-State Actor Suspected in Targeted Breach
- ConnectWise suffered a cyberattack carried out by a sophisticated nation state actor
- ConnectWise admits its MSP support software has been hacked
- ConnectWise Discloses Suspected State-Sponsored Hack
- ConnectWise Breached, ScreenConnect Customers Targeted
コネクトワイズのその他の事件
スクリーンコネクト悪用で48組織の端末が侵害
被害: 48組織の少なくとも288台のコンピューターにリモートアクセスソフトをインストール
攻撃者がクラウド上のスクリーンコネクト管理環境と外部拡張機能を悪用し、48組織の少なくとも288台のコンピューターに攻撃者用のリモートアクセスソフトをインストールした。コネクトワイズは、関連する可能性のある外部拡張機能5件を約400のパートナー環境で無効化した。同社はスクリーンコネクト利用者を狙った攻撃を調査している。
関連報道 6件 · 最終報道 →ConnectWiseのクラウド侵害でサービス停止、顧客環境に不正アクセス
被害: バックアップ・セキュリティ・管理サービスの停止、および顧客のMicrosoft 365テナント300以上へのログイン成功を確認
ConnectWiseのクラウド環境が侵害され、2026年10月にバックアップ・セキュリティ・管理サービスが停止した。攻撃者は既存のアプリケーション権限を利用して顧客のMicrosoft 365環境にアクセスし、Huntressは関連IPアドレスから300を超えるテナントへのログイン成功を確認した。クラウドバックアップアプリケーションの認証情報への不正アクセスに対応して、関連アカウントと認証情報が初期化された。その後マイクロソフトは、AIエージェントを使ったログイン試行が2250を超えるテナントを対象に行われたと明らかにした。
関連報道 5件 · 最終報道 →
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。