China-gelieerde hackers hebben ingebroken in de cloudback-updienst van IT-bedrijf ConnectWise. Daarna kregen ze toegang tot duizenden organisaties die de dienst gebruiken voor het veiligstellen van bedrijfsgegevens. De aanval bracht onder meer e-mail en bestanden van klanten binnen bereik.
Microsoft-onderzoekers schrijven de aanval toe aan een groep die banden heeft met de Chinese staat. De hackers bemachtigden applicatiereferenties uit de back-upomgeving van ConnectWise. Die gegevens worden gebruikt om verbindingen te leggen tussen ConnectWise en de Microsoft-omgevingen van zakelijke klanten.
Met de gestolen inloggegevens konden de aanvallers zich voordoen als bevoegde gebruikers. Daardoor konden ze klantomgevingen binnengaan en daar gegevens bekijken. Microsoft meldt dat ongeveer 2.250 organisaties doelwit zijn geweest.
AI versnelt de aanval
De hackers gebruikten AI-agents om de aanvallen grotendeels geautomatiseerd uit te voeren. Volgens Microsoft bereikten ze een tempo van bijna 3.000 inlogpogingen per minuut. Daardoor hadden beveiligingsteams weinig tijd om verdachte activiteiten te herkennen en te blokkeren.
Voor de aanval werd ARTEX ingezet, een open-source AI-framework dat is ontwikkeld om digitale beveiligingen te testen. Het programma kan AI-modellen gebruiken om kwetsbaarheden op grotere schaal op te sporen en aanvallen sneller uit te voeren. Dezelfde software is eerder in verband gebracht met een aanval op financiële systemen in Zuid-Korea.
ConnectWise heeft de toegang tot zijn cloudback-updienst tijdelijk stilgelegd. Het bedrijf onderzoekt de inbraak en werkt aan het herstel van de dienstverlening. Het is niet bekendgemaakt welke afzonderlijke organisaties precies zijn getroffen of hoeveel gegevens de hackers hebben ingezien.
De zaak laat zien dat een inbraak bij een IT-leverancier gevolgen kan hebben voor een groot aantal klanten tegelijk. De gestolen applicatiereferenties vormden een toegangspunt naar systemen van bedrijven die de back-updienst gebruikten. Daardoor konden de aanvallers hun bereik uitbreiden zonder elk bedrijf afzonderlijk binnen te dringen.
