コネクトワイズのセキュリティ事故履歴
コネクトワイズに関するハッキング・情報漏えいなどのセキュリティ事故と関連報道です。
事件 3件 · 発生が新しい順
スクリーンコネクト悪用で48組織の端末が侵害
被害: 48組織の少なくとも288台のコンピューターにリモートアクセスソフトをインストール
攻撃者がクラウド上のスクリーンコネクト管理環境と外部拡張機能を悪用し、48組織の少なくとも288台のコンピューターに攻撃者用のリモートアクセスソフトをインストールした。コネクトワイズは、関連する可能性のある外部拡張機能5件を約400のパートナー環境で無効化した。同社はスクリーンコネクト利用者を狙った攻撃を調査している。
関連報道 6件 · 最終報道 →ConnectWiseのクラウド侵害でサービス停止、顧客環境に不正アクセス
被害: バックアップ・セキュリティ・管理サービスの停止、および顧客のMicrosoft 365テナント300以上へのログイン成功を確認
ConnectWiseのクラウド環境が侵害され、2026年10月にバックアップ・セキュリティ・管理サービスが停止した。攻撃者は既存のアプリケーション権限を利用して顧客のMicrosoft 365環境にアクセスし、Huntressは関連IPアドレスから300を超えるテナントへのログイン成功を確認した。クラウドバックアップアプリケーションの認証情報への不正アクセスに対応して、関連アカウントと認証情報が初期化された。その後マイクロソフトは、AIエージェントを使ったログイン試行が2250を超えるテナントを対象に行われたと明らかにした。
関連報道 5件 · 最終報道 →コネクトワイズ侵害、ScreenConnect顧客が攻撃対象に
コネクトワイズがサイバー攻撃で侵害され、ScreenConnectの顧客が攻撃対象となった。国家支援の攻撃者の関与が疑われ、同社は攻撃を確認するとともにシステムは安全な状態だと説明した。
関連報道 8件 · 最終報道 →