ConnectWise desactiva servicio tras hackeo de identidades en Microsoft 365
Si usás ConnectWise para administrar tu infraestructura IT, tenés que estar atento: la plataforma acaba de desactivar varios servicios críticos después de descubrir que atacantes lograron acceso no autorizado a identidades de aplicaciones en Microsoft 365. Es un recordatorio incómodo de que ni las plataformas más confiables están a salvo de los ciberdelincuentes.
¿Qué pasó?
ConnectWise anunció el sábado que deshabilitó siete identidades de aplicaciones tras descubrir que actores de amenaza desconocidos obtuvieron acceso no autorizado a ellas. Entre los servicios afectados está ConnectWise Cloud Backup, uno de los productos más usados para respaldar datos en la nube. La investigación está en curso, pero por ahora la empresa tomó la decisión de desactivar estas identidades como medida preventiva.
Este tipo de compromiso es particularmente peligroso porque las identidades de aplicaciones son las "llaves maestras" que permiten acceder a infraestructuras enteras. Si un atacante las obtiene, puede moverse libremente entre los sistemas y hacer prácticamente cualquier cosa: robar datos, instalar malware, modificar configuraciones o borrar información crítica.
Aunque ConnectWise aún no ha revelado los detalles completos del ataque ni la cantidad de clientes afectados, lo que sabemos es suficientemente preocupante. Los atacantes no solo accedieron a las identidades, sino que comprometieron tenants completos de Microsoft 365 de clientes.
¿Por qué importa en Argentina y América Latina?
ConnectWise es una herramienta estándar en empresas de IT services y MSPs (Managed Service Providers) de toda la región. Si sos dueño de una PyME o trabajás en una empresa mediana en Argentina, Uruguay, Chile o Colombia, es probable que tu proveedor de IT use ConnectWise para gestionar tu infraestructura. Eso significa que este incidente podría tener un impacto indirecto en tu seguridad.
En América Latina, donde las empresas cada vez dependen más de proveedores de servicios IT terceros, un compromiso en una plataforma como esta es especialmente crítico. Los atacantes pueden acceder a múltiples clientes a través de un único punto de entrada, amplificando el daño.
¿Qué se recomienda?
- Si sos cliente de ConnectWise: Contactá a tu proveedor de servicios IT inmediatamente. Asegurate de que hayan verificado si tus tenants de Microsoft 365 fueron afectados y de que hayan tomado medidas correctivas.
- Revisá tus logs: Si tenés acceso a tus registros de Microsoft 365, buscá actividades sospechosas, especialmente cambios no autorizados en permisos o accesos.
- Reforzá tus credenciales: Activá autenticación multifactor (MFA) en todas tus cuentas críticas si no lo hiciste ya. Es tu mejor defensa contra estos ataques.
- Comunicación con proveedores: Exigí a tus proveedores de servicios que te mantengan informado sobre incidentes de seguridad que te afecten directamente.
- Planes de contingencia: Asegurate de tener backups independientes y redundantes, no solo en una plataforma.
Fuente: The Hacker News
