微软安全团队披露，中国国家背景黑客入侵 IT 管理与远程访问厂商 ConnectWise 的云备份服务，以授权用户身份登录客户的微软托管环境，读取邮件和其他文件。受影响机构约 2,250 家。
黑客窃取的是应用凭证，这类凭证用于建立 ConnectWise 与企业客户之间的数据链路。ConnectWise 是 IT 管理与远程访问服务商，企业客户依赖其云服务备份公司数据。
微软称，黑客以接近 每分钟 3,000 次登录尝试的速率完成这批入侵。
微软表示，这种速度让防御方「几乎没有时间检测和响应」。
微软将攻击速度归因于 AI 代理框架 ARTEX，一个开源的 AI 框架，用于对网络防御进行压力测试。同一框架近期被用于入侵韩国金融系统，后者多个系统安全防护薄弱，且未启用多因素认证。
ConnectWise 已暂停云备份系统的访问权限，并就入侵事件展开调查。截至周四，公司表示正在恢复服务。
· END ·