Tin tặc có liên hệ với nhà nước Trung Quốc đã do thám hàng nghìn công ty sau khi lấy được thông tin xác thực từ dịch vụ sao lưu đám mây của ConnectWise. Microsoft cho biết nhóm này dùng tác tử AI để nhanh chóng xâm nhập khoảng 2.250 tổ chức, với gần 3.000 lần thử đăng nhập mỗi phút.
Nội dung vụ tấn công khách hàng ConnectWise
Vụ tấn công bắt nguồn từ hệ thống của ConnectWise, nhà cung cấp công cụ quản lý công nghệ thông tin và truy cập từ xa. Thông tin xác thực ứng dụng bị đánh cắp đã cho phép tin tặc đăng nhập vào môi trường doanh nghiệp của khách hàng bằng quyền truy cập hợp lệ.
TechCrunch đưa tin ngày 22 tháng 10 năm 2026 rằng sự cố liên quan đến dịch vụ sao lưu đám mây của ConnectWise.
Các nhà nghiên cứu bảo mật tại Microsoft cho biết nhóm tin tặc có liên hệ với nhà nước Trung Quốc đã đánh cắp thông tin xác thực ứng dụng. Các thông tin này được dùng để thiết lập kết nối dữ liệu giữa ConnectWise và những khách hàng doanh nghiệp sử dụng dịch vụ sao lưu.
Sau khi có thông tin xác thực, tin tặc có thể đăng nhập vào môi trường do Microsoft lưu trữ của khách hàng như một người dùng đã được cấp quyền. Quyền truy cập này cho phép chúng mở thư điện tử và các tệp khác.
Tác tử AI đã tăng tốc cuộc tấn công ra sao?
Theo Microsoft, tin tặc dùng tác tử AI để xâm nhập khoảng 2.250 tổ chức trong thời gian ngắn. Hệ thống ghi nhận gần 3.000 lần thử đăng nhập mỗi phút, làm giảm đáng kể thời gian mà đội ngũ phòng thủ có thể dùng để phát hiện và ngăn chặn hoạt động trái phép.
Tốc độ tấn công được cho là đến từ ARTEX, một khung AI mã nguồn mở hoạt động cùng các mô hình AI để kiểm thử sức chịu đựng của hệ thống phòng thủ mạng. TechCrunch cũng cho biết ARTEX từng xuất hiện trong một vụ xâm nhập gần đây nhằm vào các hệ thống tài chính của Hàn Quốc. Nhiều hệ thống trong số đó có mức bảo mật yếu và không sử dụng xác thực đa yếu tố.
Trong trường hợp ConnectWise, tin tặc dùng AI để tăng tốc hoạt động xâm nhập bằng thông tin xác thực bị đánh cắp, làm thu hẹp thời gian phản ứng của đội ngũ bảo mật. Sự cố cũng đặt ra câu hỏi về việc AI nên được trao bao nhiêu quyền trong trung tâm vận hành an ninh.
ConnectWise phản ứng thế nào sau sự cố?
ConnectWise đã tạm dừng quyền truy cập vào hệ thống sao lưu đám mây để điều tra vụ việc. Theo thông báo bảo mật của công ty, quá trình khôi phục dịch vụ vẫn tiếp tục vào thứ Năm sau khi sự cố được công bố.
Trong thông báo bảo mật của ConnectWise, công ty xác nhận việc tạm dừng quyền truy cập vào hệ thống sao lưu đám mây. ConnectWise chưa hoàn tất khôi phục dịch vụ tại thời điểm được nêu trong bài.
Theo dõi Sine để cập nhật những diễn biến tiếp theo về sự cố ConnectWise và các mối đe dọa bảo mật có sử dụng AI.
