แฮ็กเกอร์ใช้ Credential ของ ConnectWise Cloud Backup ที่ถูกขโมยมา เพื่อลงชื่อเข้าใช้ Microsoft 365 Tenant ของพาร์ทเนอร์ และลูกค้ารวม 173 แห่ง โดยสามารถเข้าถึงระบบผ่านแอปพลิเคชันสำรองข้อมูล เหตุการณ์นี้แสดงให้เห็นว่า Secret ของผู้ให้บริการเพียงรายการเดียวที่รั่วไหล อาจสร้างความเสี่ยงให้กับหลายองค์กรได้ หากแอปพลิเคชันแบบ Multitenant ได้รับสิทธิ์การเข้าถึงระบบในวงกว้างอยู่แล้ว (more…)