Uma campanha ativa de ataques cibernéticos está miragem ambientes corporativos na nuvem através de uma vulnerabilidade na cadeia de suprimentos de TI. Pesquisadores de segurança identificaram que agentes maliciosos conseguiram acesso não autorizado a 173 tenants do Microsoft 365 utilizando credenciais comprometidas da solução ConnectWise Cloud Backup, anteriormente conhecida como SkyKick.
O vetor de ataque e a cadeia de suprimentos
O incidente evidencia como ferramentas de gerenciamento e backup — essenciais para o suporte de TI gerenciado — tornaram-se alvos prioritários para cibercriminosos. Ao comprometer credenciais privilegiadas de serviços em nuvem, os atacantes conseguem contornar defesas perimétricas tradicionais e acessar dados corporativos confidenciais diretamente na fonte.
- Uso de credenciais legítimas comprometidas para acesso inicial.
- Foco em ferramentas de backup e recuperação de MSPs (Managed Service Providers).
- Exploração de privilégios elevados para movimentação lateral nos tenants.
O que isso significa para a sua empresa?
Para gestores de TI e empresários, este incidente reforça que a segurança da informação vai muito além do perímetro interno da organização. Quando um fornecedor ou ferramenta de terceiros sofre uma brecha, a infraestrutura da sua própria empresa fica vulnerável a exfiltração de dados, ataques de ransomware e comprometimento total de e-mails e documentos armazenados no Microsoft 365.
Recomendações e Boas Práticas
Para mitigar os riscos associados a campanhas que exploram a cadeia de suprimentos e credenciais de terceiros, as organizações devem adotar medidas rigorosas de segurança:
- Implementar autenticação multifator (MFA) resistente a phishing para todas as contas administrativas.
- Realizar auditorias frequentes de permissões e acessos de aplicativos de terceiros integrados ao Microsoft 365.
- Monitorar logs de acesso em busca de comportamentos anômalos ou conexões geográficas atípicas.
A complexidade e a sofisticação das ameaças atuais exigem uma abordagem proativa de governança e monitoramento contínuo. Contar com um parceiro especializado em suporte de TI gerenciado e segurança cibernética, como a AG2IT, garante que sua infraestrutura em nuvem esteja blindada contra incidentes na cadeia de suprimentos, assegurando a continuidade e a integridade dos negócios em São Carlos e região.
