أعلنت شركة «كونكت وايز» (ConnectWise) عن تعليق عدد من خدماتها السحابية الأساسية، بما في ذلك النسخ الاحتياطي السحابي (Cloud Backup)، وأمن برمجيات الخدمة (SaaS Security)، وإدارة السحابة (Cloud Management)، وذلك على خلفية رصد نشاط غير آمن تمثل في استغلال مهاجمين لاعتماديات مُخترقة للوصول إلى بيئات العملاء على منصة «مايكروسوفت 365» (Microsoft 365).
تسلسل الأحداث والخدمات المتضررة
بدأت الأزمة عندما رصدت الشركة أنشطة غير مصرح بها داخل بيئة النسخ الاحتياطي السحابي، مما دفعها إلى إيقاف الخدمة المعروفة سابقاً باسم «سكاي كيك» (SkyKick) في 17 أكتوبر، بعد نحو 12 ساعة من بدء التحقيقات. ومع اتساع نطاق التحقيق، قررت الشركة في اليوم التالي إيقاف خدمات أمن برمجيات الخدمة وإدارة السحابة بشكل احترازي لتنفيذ تدابير الحماية والتخفيف من الآثار المحتملة.
أدى هذا الإجراء الوقائي إلى تعطيل الجداول الزمنية للنسخ الاحتياطي، والوصول إلى الأرشيف، وعمليات الاستعادة، فضلاً عن تأثر مراقبة والتنبيهات الخاصة بأمن برمجيات الخدمة، وإدارة المستخدمين والتراخيص. ولم تقدم الشركة حتى الآن جدولاً زمنياً دقيقاً لعودة الخدمات بشكل كامل، لكنها نشرت إرشادات تقنية لمساعدة مزودي الخدمات المُدارة (MSPs) على مراجعة وتأمين بيئاتها.
طبيعة الاختراق ودور شركة Huntress
من جانبها، أوضحت شركة الأمن السيبراني «هنتريس» (Huntress) أن اعتماديات النسخ الاحتياطي المُخترقة استُخدمت للوصول إلى مستأجري Microsoft 365 اعتباراً من منتصف أكتوبر. وأشارت التحليلات التقنية إلى أن نوع الاعتماد كان عبارة عن تأكيد عميل (client assertion)، مما يعني أن الاعتماد وُجد داخل بيئة المزود نفسه وليس نتيجة إجراء من جانب العملاء.
رصدت هنتريس نشاطاً من عنوان بروتوكول إنترنت (IP) استخدم في هجمات رش كلمات المرور ضد شركات محاماة، حيث تغلغل المهاجمون عبر نصوص برمجية (scripts) تستهدف قوائم محددة في بيئات «إنترا» (Entra). ورغم نجاح بعض محاولات تسجيل الدخول، أكدت الشركة أن الوصول الفعلي تطلب وجود موجه الخدمة (service principal) الخاص بكونكت وايز داخل المستأجر المستهدف.
ما الذي يتغير عملياً؟
يواجه أصحاب الأعمال ومسؤولو تقنية المعلومات مسؤولية ثقيلة تتمثل في التحقق من عدم قيام الجهة المهاجمة بتغيير إعدادات منصة Microsoft 365 أو إنشاء آليات استمرارية وصول (persistence) داخل مستأجريها. ووفقاً لخبراء الأمن السيبراني، يعتقد بعض مسؤولي تقنية المعلومات خطأً أن مايكروسوفت تقوم تلقائياً بالنسخ الاحتياطي لإعدادات التكوين، مما يجعل التعافي من مثل هذه الهجمات أمراً معقداً يتطلب تدقيقاً يدوياً شاملاً من قِبل فرق الأمان.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.