Faille ConnectWise : des agents IA accèdent à 2 250 entreprises
En bref
Selon Microsoft, des pirates alignés sur l'Etat chinois ont pénétré la sauvegarde cloud de ConnectWise et volé des identifiants permettant d'accéder aux e-mails et fichiers Microsoft des clients. Microsoft indique que des agents IA (cadre open source ARTEX) ont lancé près de 3 000 tentatives de connexion par minute vers environ 2 250 organisations. ConnectWise a suspendu le service, enquête et travaille à le rétablir.
Ce que ça change pour une PME
Si vous utilisez la sauvegarde cloud ConnectWise, des identifiants volés chez le fournisseur pouvaient permettre de se connecter à votre environnement Microsoft et de lire e-mails et fichiers. Microsoft indique que des agents IA ont ensuite tenté près de 3 000 connexions par minute, un rythme qu'une petite équipe informatique peut difficilement suivre. ConnectWise a suspendu ce service le temps d'enquêter, ce qui peut retarder les sauvegardes. Pour une PME, l'enjeu concret est l'accès via un prestataire et une possible interruption de sauvegarde.
Ce que vous pouvez faire
- Demandez a ConnectWise ou a votre prestataire si votre organisation utilisait la sauvegarde concernee et si les identifiants d'application ont ete renouveles.
- Verifiez que l'authentification multifacteur est active sur Microsoft 365 et sur vos outils de sauvegarde ou d'acces distant.
- Recensez les applications tierces autorisees a se connecter a votre cloud et supprimez celles dont vous n'avez plus besoin.
Parlons de vos gains de temps.
En 20 minutes, on identifie où l'IA peut vous faire gagner du temps ou de l'argent. Offert, sans engagement.