C
月内に
ConnectWiseは、Cloud Backup（旧SkyKick）などのサービスを一時停止したと発表しました
📌 一言でいうと
ConnectWiseは、Cloud Backup（旧SkyKick）などのサービスを一時停止したと発表しました。攻撃者が7つのアプリケーションアイデンティティの認証情報を不正に取得し、それを利用して顧客のMicrosoft 365テナント（Exchange Online, SharePoint, Teams等）へアクセスを試みたためです。同社は影響を受けたアイデンティティの無効化と証明書の失効を完了していますが、認証情報の流出経路については現在も調査中です。
🔍該当判定
- ConnectWise社の「Cloud Backup (旧SkyKick)」を利用している
- ConnectWise社の「SaaS Security」を利用している
- ConnectWise社の「Cloud Management」を利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ConnectWiseからの公式通知を確認し、影響を受けた可能性のあるMicrosoft 365テナントにおいて、不審なアプリケーション権限やアクセスログの確認を行うことを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】ConnectWise Cloud Backup 等における認証情報悪用への対応について
お疲れさまです。ConnectWiseのサービスにおけるセキュリティインシデントに関する情報共有です。
■ 概要
ConnectWiseのアプリケーションアイデンティティ（7件）が侵害され、攻撃者がその認証情報を利用して顧客のMicrosoft 365テナント（Exchange Online, SharePoint, Teams, Directory Data）へ不正アクセスを試みたことが判明しました。本件は顧客のパスワード盗難ではなく、信頼されたアプリケーションの権限を悪用した攻撃です。
■ 影響範囲
- ConnectWise Cloud Backup (旧SkyKick)
- ConnectWise SaaS Security
- ConnectWise Cloud Management
- 上記サービスを連携させているMicrosoft 365テナント
■ 対応手順
1. 自社で上記ConnectWiseサービスを利用しているか確認してください。
2. Microsoft Entra ID (Azure AD) の監査ログを確認し、ConnectWise関連アプリケーションによる不審なアクセスや権限昇格がないか確認してください。
3. ベンダーからの最新のステータス報告および復旧通知を監視してください。
■ 参考情報
- ConnectWise 公式発表 / thaicert 通報
対応優先度: 高
対応期限: 速やかに確認
お疲れさまです。ConnectWiseのサービスにおけるセキュリティインシデントに関する情報共有です。
■ 概要
ConnectWiseのアプリケーションアイデンティティ（7件）が侵害され、攻撃者がその認証情報を利用して顧客のMicrosoft 365テナント（Exchange Online, SharePoint, Teams, Directory Data）へ不正アクセスを試みたことが判明しました。本件は顧客のパスワード盗難ではなく、信頼されたアプリケーションの権限を悪用した攻撃です。
■ 影響範囲
- ConnectWise Cloud Backup (旧SkyKick)
- ConnectWise SaaS Security
- ConnectWise Cloud Management
- 上記サービスを連携させているMicrosoft 365テナント
■ 対応手順
1. 自社で上記ConnectWiseサービスを利用しているか確認してください。
2. Microsoft Entra ID (Azure AD) の監査ログを確認し、ConnectWise関連アプリケーションによる不審なアクセスや権限昇格がないか確認してください。
3. ベンダーからの最新のステータス報告および復旧通知を監視してください。
■ 参考情報
- ConnectWise 公式発表 / thaicert 通報
対応優先度: 高
対応期限: 速やかに確認
Subject: [Security Alert] Unauthorized Access via ConnectWise Application Credentials
Dear IT Administration Team,
We are sharing information regarding a security incident involving ConnectWise services.
■ Overview
Attackers compromised seven application identities within ConnectWise, using these credentials to impersonate trusted applications and request access tokens from Microsoft Entra ID. This allowed them to attempt unauthorized access to customers' Microsoft 365 services, including Exchange Online, SharePoint, Teams, and Directory Data.
■ Scope
- ConnectWise Cloud Backup (formerly SkyKick)
- ConnectWise SaaS Security
- ConnectWise Cloud Management
- Linked Microsoft 365 Tenants
■ Action Items
1. Verify if your organization utilizes the affected ConnectWise services.
2. Review Microsoft Entra ID audit logs for any suspicious activity or unauthorized API calls originating from ConnectWise application identities.
3. Monitor official ConnectWise communications for recovery updates and root cause analysis.
■ Reference
- ConnectWise Official Advisory / thaicert
Priority: High
Deadline: Immediate review
Dear IT Administration Team,
We are sharing information regarding a security incident involving ConnectWise services.
■ Overview
Attackers compromised seven application identities within ConnectWise, using these credentials to impersonate trusted applications and request access tokens from Microsoft Entra ID. This allowed them to attempt unauthorized access to customers' Microsoft 365 services, including Exchange Online, SharePoint, Teams, and Directory Data.
■ Scope
- ConnectWise Cloud Backup (formerly SkyKick)
- ConnectWise SaaS Security
- ConnectWise Cloud Management
- Linked Microsoft 365 Tenants
■ Action Items
1. Verify if your organization utilizes the affected ConnectWise services.
2. Review Microsoft Entra ID audit logs for any suspicious activity or unauthorized API calls originating from ConnectWise application identities.
3. Monitor official ConnectWise communications for recovery updates and root cause analysis.
■ Reference
- ConnectWise Official Advisory / thaicert
Priority: High
Deadline: Immediate review