Een aanmelding zonder gebruiker, zonder apparaat en zonder vraag om MFA. Zo meldden aanvallers zich deze week aan bij 162 omgevingen van Microsoft 365.

Volgens Huntress gebruikten zij een gestolen geheime sleutel van ConnectWise Cloud Backup, voorheen SkyKick. Met die dienst maken managed service providers reservekopieën van Microsoft 365 voor hun klanten. De applicatie heeft daarvoor ruime toegang tot mailboxen, OneDrive, SharePoint, Teams en directorygegevens, en de sleutel werkt in elke omgeving waar zij toestemming heeft.

Weet u welke applicaties van leveranciers nu kunnen lezen in de mailboxen van uw organisatie?