أحدث هجوم إلكتروني واسع النطاق قلقاً متزايداً حول سلامة البيانات المخزنة في السحابة، إذ نجح قراصنة في الدخول إلى حسابات 173 شركة تعتمد على خدمة النسخ الاحتياطي «ConnectWise Cloud Backup»، وذلك باستخدام بيانات دخول مسروقة للوصول إلى معلومات حساسة.
ووفقاً لتقرير صادر عن موقع «ذا هاكر نيوز» المعني بأمن المعلومات، تستخدم الشركات هذه الخدمة للاحتفاظ بنسخ احتياطية من ملفاتها وبياناتها المتصلة بخدمات «مايكروسوفت 365»، وهو ما يمنحها صلاحيات واسعة للاطلاع على البريد الإلكتروني والملفات والمحادثات.
وأفاد باحثون في شركة «هانتريس» المتخصصة في الأمن السيبراني بأن الهجوم تم بتنظيم دقيق، حيث استعان المهاجمون بأجهزة حاسوب مبرمجة للدخول بشكل متسلسل وسريع إلى حسابات الشركات المستهدفة، معتمدين على بيانات اعتماد مسروقة.
ولم تقتصر عملية الاختراق على قراءة البيانات، بل وصلت في حالات معينة إلى تغيير الصلاحيات داخل الأنظمة، حيث منح المهاجمون أنفسهم صلاحيات «المسؤول العام» (Global Administrator)، مما سمح لهم بالتحكم في نطاق واسع من بيئة العمل الرقمية.
وعقب هذا الحادث، قررت شركة «كونكت وايز» تعليق خدمة النسخ الاحتياطي بشكل مؤقت للتحقيق في الاختراق ومعالجة الخلل، وأكدت أنها تتعاون مع «مايكروسوفت» لتعقب تفاصيله.
ونصح خبراء الأمن السيبراني الشركات المتأثرة بوقف الخدمة مؤقتاً، وتدقيق سجلات الدخول للكشف عن أي نشاط غير طبيعي أو حسابات مجهولة، بالإضافة إلى تغيير بيانات الاعتماد الحساسة والتحقق من الصلاحيات الممنوحة للتطبيقات المرتبطة بأنظمتها، وذلك للحد من مخاطر استمرار الوصول غير المصرح به.
