Angreifer spähten nach Einbruch bei ConnectWise Tausende Firmen aus
Chinese hackers spied on thousands of companies after breaching IT giant ConnectWise
Nach einem Einbruch beim IT-Dienstleister ConnectWise spähten laut Microsoft mutmasslich mit China verbundene Angreifer rund 2'250 Organisationen aus. Sie stahlen Zugangsdaten für die Verbindung zu Firmenkunden und konnten damit auf E-Mails und andere Dateien in deren Microsoft-Umgebungen zugreifen. Laut Microsoft nutzten sie KI-Agenten für fast 3'000 Anmeldeversuche pro Minute. ConnectWise hat den Zugang zu seinem Cloud-Sicherungsdienst vorübergehend gesperrt und untersucht den Vorfall.
Der Fall zeigt, wie gestohlene Zugangsdaten zu einem Sicherungsdienst Angreifern den Zugriff auf E-Mails und Dateien vieler Firmen ermöglichen können.
Quelle:TechCrunch · AI · techcrunch.com