ConnectWiseのクラウド侵害でサービス停止、顧客環境に不正アクセス
ConnectWiseのクラウド環境が侵害され、2026年10月にバックアップ・セキュリティ・管理サービスが停止した。攻撃者は既存のアプリケーション権限を利用して顧客のMicrosoft 365環境にアクセスし、Huntressは関連IPアドレスから300を超えるテナントへのログイン成功を確認した。クラウドバックアップアプリケーションの認証情報への不正アクセスに対応して、関連アカウントと認証情報が初期化された。その後マイクロソフトは、AIエージェントを使ったログイン試行が2250を超えるテナントを対象に行われたと明らかにした。
主な情報
- 被害組織
- コネクトワイズ
- 事故の種類
- 不正アクセス
- 発生・認知日
- 未確認
- 被害規模
- バックアップ・セキュリティ・管理サービスの停止、および顧客のMicrosoft 365テナント300以上へのログイン成功を確認
- 原因・手口
- クラウドバックアップアプリケーションの認証情報への不正アクセスと、既存のアプリケーション権限の悪用
- 地域
- アメリカ合衆国
経過
- ConnectWiseがサイバー攻撃に対応してクラウドサービスを停止した。
- サービス停止が続き、Huntressが関連IPアドレスから300を超える顧客テナントへのログイン成功を確認した。
- 関連アカウント・認証情報の初期化とともに、AIエージェントを使ったログイン試行の対象が2250を超えるテナントだったことが明らかになった。
関連報道 5件
- ConnectWise Suspends Cloud Services in Response to Cyberattack
- ConnectWise breach: Cloud services disruption continues three days after initial intrusion detected
- China-linked Warlock ransomware group targets global infrastructure
- China-Linked Cyberattack Forces Tampa’s ConnectWise to Shut Down Services
- ConnectWise Cloud Backup (formerly SkyKick) incident: AI-driven sign-in attempts against 2,250+ Microsoft 365 tenants, and what admins should check
コネクトワイズのその他の事件
スクリーンコネクト悪用で48組織の端末が侵害
被害: 48組織の少なくとも288台のコンピューターにリモートアクセスソフトをインストール
攻撃者がクラウド上のスクリーンコネクト管理環境と外部拡張機能を悪用し、48組織の少なくとも288台のコンピューターに攻撃者用のリモートアクセスソフトをインストールした。コネクトワイズは、関連する可能性のある外部拡張機能5件を約400のパートナー環境で無効化した。同社はスクリーンコネクト利用者を狙った攻撃を調査している。
関連報道 6件 · 最終報道 →コネクトワイズ侵害、ScreenConnect顧客が攻撃対象に
コネクトワイズがサイバー攻撃で侵害され、ScreenConnectの顧客が攻撃対象となった。国家支援の攻撃者の関与が疑われ、同社は攻撃を確認するとともにシステムは安全な状態だと説明した。
関連報道 8件 · 最終報道 →
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。