پیام جوان:
پژوهشگران امنیتی مایکروسافت (Microsoft) می‌گویند هکرهای هم‌سو با دولت چین به ConnectWise، ارائه‌دهنده‌ی مدیریت فناوری اطلاعات و دسترسی از راه دور، نفوذ کرده‌اند. آنها وارد سرویس پشتیبان‌گیری ابری ConnectWise شدند و اعتبارنامه‌های برنامه را دزدیدند؛ مشتریان از این اعتبارنامه‌ها برای ایجاد پیوند داده‌ی میان ConnectWise و سامانه‌های خودشان استفاده می‌کنند.
با این اعتبارنامه‌ها، هکرها می‌توانستند به‌عنوان کاربران مجاز وارد محیط‌های میزبانی‌شده در مایکروسافت مشتریان شوند و به ایمیل‌ها و فایل‌های دیگر دسترسی پیدا کنند. به گفته‌ی مایکروسافت حدود ۲٬۲۵۰ سازمان هدف قرار گرفتند و حملات تا نزدیک ۳٬۰۰۰ تلاش ورود در دقیقه می‌رسید. مایکروسافت گفته این سرعت به مدافعان «زمان کمی برای شناسایی و پاسخ» می‌دهد.
مایکروسافت می‌گوید هکرها از عامل‌های هوش مصنوعی، به‌طور مشخص ARTEX، استفاده کردند. تک‌کرانچ ARTEX را چارچوب هوش مصنوعی متن‌باز می‌داند که با مدل‌های هوش مصنوعی برای آزمودن دفاع سایبری کار می‌کند. به گزارش، همین نرم‌افزار در نفوذ اخیر به سامانه‌های مالی کره‌ی جنوبی هم استفاده شد و بسیاری از نهادهای آسیب‌دیده امنیت ضعیف داشتند و احراز هویت چندعاملی نداشتند.
ConnectWise دسترسی به سامانه‌ی پشتیبان‌گیری ابری را متوقف کرده و در حال بررسی است. پنجشنبه اعلام کرد روی بازگرداندن سرویس کار می‌کند. تک‌کرانچ می‌نویسد عنوان خبر «هزاران شرکت» را می‌گوید، اما رقم ذکرشده ۲٬۲۵۰ سازمان هدف‌گرفته‌شده است و این به معنای نفوذ تأییدشده به همه‌ی آنها نیست.
گزارش نمی‌گوید نفوذ اولیه به ConnectWise چگونه رخ داد، چه زمانی شروع شد یا کشف شد، چه داده‌ای واقعاً دزدیده شد، نام گروه هکری چیست، و چه زمانی سرویس به‌طور کامل بازمی‌گردد. ConnectWise گستره‌ی نفوذ را در این گزارش تأیید نکرده است.
منبع: تک‌کرانچ (TechCrunch)، گزارش ۲۲ اکتبر ۲۰۲۶ نوشته‌ی Zack Whittaker، بر پایه‌ی گزارش پژوهشگران مایکروسافت
