Hackers chineses invadem ConnectWise e acessam dados de 2.250 empresas
Invasores usaram agentes de inteligência artificial para comprometer o serviço de backup da ConnectWise e acessar dados de milhares de clientes.
Pontos principais
- Hackers ligados ao governo chinês exploraram falha no sistema de backup em nuvem da ConnectWise.
- O ataque permitiu o acesso a e-mails e arquivos de aproximadamente 2.250 organizações.
- Invasores utilizaram o framework de inteligência artificial ARTEX para realizar tentativas de login em alta velocidade.
- A Microsoft relatou que a rapidez das ações dificultou a detecção e a resposta das equipes de segurança.
- A ConnectWise suspendeu o acesso ao serviço afetado para conduzir investigações sobre a brecha.
Hackers alinhados ao governo chinês realizaram uma invasão cibernética de larga escala contra a empresa de tecnologia ConnectWise. Utilizando o framework de inteligência artificial open-source ARTEX, os invasores executaram tentativas de login em alta velocidade, o que permitiu o acesso indevido a e-mails e arquivos de cerca de 2.250 organizações clientes que utilizam o serviço de backup em nuvem da companhia.
A Microsoft, que acompanhou o incidente, destacou que a velocidade dos ataques automatizados por IA dificultou significativamente a detecção e a resposta imediata pelos defensores. Em resposta à falha de segurança, a ConnectWise suspendeu o acesso ao seu sistema de backup em nuvem e iniciou uma investigação interna para determinar a extensão total do comprometimento e proteger os dados dos usuários afetados.
Cobertura da mídia
Comentários (0)
Seja o primeiro a comentar.