ConnectWise Cloud Backup / Microsoft 365 High
Credential ของแอปถูกใช้เข้าถึง M365 tenant ของลูกค้า | Microsoft ชี้ Storm-0940
Login สำเร็จ ≠ ยืนยันข้อมูลรั่วไหล — ConnectWise บอกเองว่าไม่สามารถระบุได้ว่า tenant ไหนถูกกระทำ ลูกค้าต้องตรวจ tenant ตัวเอง
ConnectWise ตรวจพบ 14 ต.ค. และออก advisory 16 ต.ค. ว่ามีการเข้าถึง application identity/credential ของบริการ Cloud Backup (เดิม SkyKick) โดยไม่ได้รับอนุญาต แล้วนำไปใช้ sign-in เข้า Microsoft 365 tenant ของลูกค้า — ปิด application identity 7 ตัวเมื่อ 17 ต.ค. และระงับบริการ Cloud Backup / SaaS Security / Cloud Management Huntress พบ sign-in ผิดปกติใน 173 tenant (จาก IP 144.172.64[.]128 ตั้งแต่ ~15 ต.ค.); Microsoft (22 ต.ค.) ระบุผู้โจมตีคือ Storm-0940 (จีน) และเล็งเป้ามากกว่า 2,250 tenant
แหล่งอ้างอิง
- ConnectWise Trust Center advisory: Cloud Backup (formerly SkyKick) Service Interruption (16 ต.ค. 2569)
- BleepingComputer: Hackers breach Microsoft 365 tenants via ConnectWise supply chain attack (17 ต.ค. 2569)
- The Register: Microsoft says ConnectWise breach let Chinese spies loose on 2,250 cloud tenants (22 ต.ค. 2569)