#Entra ID

ConnectWiseのM365バックアップの認証情報が悪用 不正アクセス相次ぐ

MSP向けのMicrosoft 365バックアップ「ConnectWise Cloud Backup(旧SkyKick)」のアプリの認証情報が盗まれ、利用企業のM365へ不正にサインインする攻撃が起きました。ConnectWiseはサービスを止めています。影響の有無の確かめ方と、アプリを無効にする手順を整理します。