ConnectWise mantém serviços em nuvem suspensos após ataque à cadeia de suprimentos
A ConnectWise continua com parte de sua infraestrutura em nuvem indisponível depois que uma invasão à cadeia de suprimentos comprometeu o ConnectWise Cloud Backup. A ferramenta é usada por provedores de serviços gerenciados, conhecidos como MSPs, para fazer cópias de segurança e recuperar informações de clientes hospedadas no Microsoft 365 e no Google Workspace.
O incidente foi comunicado no fim de semana. Como os MSPs administram sistemas de outras organizações, a violação não ficou restrita à plataforma da ConnectWise: os invasores conseguiram alcançar ambientes Microsoft 365 gerenciados por esses fornecedores. A dimensão exata do impacto ainda não foi detalhada pela empresa.
O Cloud Backup possui permissões abrangentes nos ambientes em que é instalado. Entre os dados acessíveis estão caixas de correio, arquivos do OneDrive e do SharePoint, informações do Teams e registros de diretório. Esse nível de acesso, necessário para realizar backups, também ampliou o alcance potencial do comprometimento.
A empresa de segurança Caçadora informou que centenas de ambientes Microsoft 365 e Entra foram afetados. Segundo a avaliação divulgada pela companhia, a atividade maliciosa também envolveu aplicativos da ConnectWise usados para administrar Exchange Online, Microsoft Teams e SharePoint Online, além de componentes relacionados ao MS Graph e ao Partner Center.
Diante da descoberta, a ConnectWise interrompeu diversos serviços na nuvem como medida de contenção. O Cloud Backup permanece offline, e as conexões de vários aplicativos foram desativadas. A suspensão também alcançou as soluções de segurança SaaS e de gerenciamento de nuvem, pois elas têm integração com o serviço comprometido.
A empresa afirmou que pretende restabelecer as operações gradualmente, em etapas, mas não informou um calendário. Até que a retomada ocorra, MSPs e organizações que dependem do produto podem enfrentar limitações para executar rotinas de backup, consultar dados protegidos ou iniciar processos de recuperação.
O que o incidente significa para clientes e MSPs
A paralisação de um serviço de backup não implica, por si só, que todos os dados armazenados nos ambientes dos clientes tenham sido apagados ou perdidos. Ainda assim, a indisponibilidade pode dificultar a restauração de informações e reduzir a capacidade de resposta caso ocorra outro problema, como exclusão acidental, falha operacional ou ataque de ransomware.
Para os MSPs, o episódio exige atenção especial porque uma mesma ferramenta pode estar conectada a vários clientes. Uma única integração comprometida pode, portanto, criar exposição em diferentes organizações. Os fornecedores precisam identificar quais ambientes estavam vinculados ao Cloud Backup e avaliar se houve atividade incomum nas contas administradas.
Enquanto os serviços estiverem suspensos, é recomendável que as equipes verifiquem se existem cópias independentes dos dados e se elas podem ser acessadas sem depender da plataforma afetada. Também é importante confirmar quando foi realizado o último backup bem-sucedido e registrar qualquer lacuna na proteção para priorizar medidas de contingência.
A revisão de permissões deve fazer parte da resposta. Contas de serviço, aplicativos conectados e credenciais associados à solução precisam ser avaliados, especialmente em ambientes Microsoft 365 e Entra. Caso haja indícios de acesso não autorizado, as organizações devem seguir seus procedimentos de segurança para revogar sessões e credenciais, além de examinar registros de atividade.
O restabelecimento gradual anunciado pela ConnectWise pode ajudar a reduzir o risco de reativar componentes antes de concluir as verificações necessárias. Para os clientes, porém, a retomada não deve ser interpretada como confirmação automática de que todos os ambientes estão seguros. É importante acompanhar as comunicações da empresa, validar o funcionamento dos serviços e manter controles adicionais durante a transição.
O caso também evidencia a importância de tratar fornecedores de tecnologia como parte da superfície de risco da organização. Ferramentas de backup e administração costumam receber permissões amplas para cumprir sua função; por isso, as empresas devem limitar acessos ao necessário, monitorar integrações e manter alternativas de recuperação que não dependam de um único provedor.
Até que a ConnectWise conclua a investigação e informe mais detalhes, a principal prioridade para MSPs e clientes é entender a própria exposição, preservar evidências relevantes e assegurar que existam meios alternativos de proteger e recuperar dados.