A ConnectWise, empresa de software especializada em provedores de serviços gerenciados (MSPs), anunciou uma interrupção generalizada de alguns de seus serviços após identificar acesso não autorizado em seu ambiente de Cloud Backup. A companhia, que oferece soluções de gestão e segurança para MSPs gerenciarem seus clientes, suspendeu as operações de Cloud Backup (anteriormente SkyKick), SaaS Security e Cloud Management por precaução, enquanto investiga o incidente.

Impacto e Medidas de Segurança

A interrupção, que se estende por dias, impede que MSPs e seus clientes realizem backups, acessem arquivos arquivados ou restaurem dados. A ConnectWise assegura que os arquivos existentes permanecem criptografados e seguros, sem evidências de acesso indevido, mas a suspensão demonstra a gravidade da situação. A empresa tem focado em investigações forenses e na remediação, mas ofereceu poucos detalhes, limitando-se a divulgar indicadores de comprometimento e desabilitar integrações com aplicativos de terceiros e produtos próprios.

A Ameaça à Cadeia de MSPs

O incidente ganhou contornos mais alarmantes com a alegação da empresa de segurança Huntress, que afirmou ter confirmado o comprometimento de uma credencial M365 da ConnectWise Cloud Backup. Segundo a Huntress, essa credencial estaria sendo utilizada para obter acesso não autorizado a ambientes M365 de clientes. A situação é agravada pelo fato de que aplicativos como o ConnectWise Cloud Management podem obter permissões de administrador global, permitindo a adição de novas credenciais e a persistência do acesso, mesmo após a desativação dos aplicativos originais.

Responsabilidade e Transparência

A ConnectWise evitou atribuir responsabilidade pelo ataque, priorizando a investigação e o suporte aos parceiros. Contudo, a empresa solicitou que seus clientes MSPs investiguem seus próprios ambientes M365 em busca de sinais de comprometimento. Essa delegação de responsabilidade é complexa, pois a ConnectWise, como provedora de plataforma, não gerencia diretamente os relacionamentos com os usuários finais. A falta de transparência sobre quais MSPs utilizam a solução e o impacto nos usuários finais cria um cenário delicado, onde empresas podem estar utilizando serviços sem o devido conhecimento sobre os riscos associados.

Perguntas em Aberto

O incidente levanta questões cruciais sobre a segurança na cadeia de suprimentos de TI, especialmente no ecossistema de MSPs. A confiança em plataformas de terceiros é um pilar para a eficiência dos MSPs, mas falhas como essa expõem a vulnerabilidade inerente a esse modelo. A investigação em andamento da ConnectWise, juntamente com as auditorias independentes solicitadas aos clientes, será fundamental para determinar a extensão total do dano e para restabelecer a confiança no mercado. A forma como a ConnectWise lidará com a comunicação e a remediação definirá o precedente para futuras respostas a incidentes de segurança em larga escala.

O ataque à ConnectWise serve como um lembrete sombrio de que a segurança cibernética é uma responsabilidade compartilhada, exigindo vigilância constante e transparência de todos os elos da cadeia de TI. A capacidade das empresas em responder a tais incidentes de forma rápida e eficaz, protegendo os dados de seus clientes, é cada vez mais um diferencial competitivo.

Com reportagem de Brazil Valley

Source · The Register