Alisina NawabiConnectWise Cloud Backup blijft opgeschort terwijl het bedrijf beheeraccounts reset, aanmeldgegevens van applicaties vervangt en toegangsbeveiliging versterkt, meldt het Trust Center in een update van 20 oktober om 00:45 UTC.
Geplande back-ups, archieftoegang en herstel blijven onbeschikbaar. SaaS Security levert geen bewaking of meldingen en Cloud Management kan geen gebruikers- of licentiewijzigingen uitvoeren. Voor MSP’s groeit daardoor de afstand tot het laatste beschikbare herstelpunt, zonder datum waarop de diensten terugkomen.
De uitval raakt back-ups en dagelijks beheer
Cloud Backup, SaaS Security en Cloud Management blijven opgeschort. Bij Cloud Backup draaien geen geplande back-ups en zijn archieven niet toegankelijk voor herstel. SaaS Security levert geen bewaking of waarschuwingen; Cloud Management verwerkt geen wijzigingen in gebruikers of licenties. ConnectWise zegt geen aanwijzing te hebben dat andere diensten zijn geraakt.
Op de productpagina noemt ConnectWise maximaal zes snapshots (herstelmomenten) per dag voor Microsoft 365-workloads als Exchange, OneDrive, SharePoint, Teams, Planner en Entra ID. Tussen de start van de onderbreking op 17 oktober om 05:01 UTC en de status van 20 oktober om 00:45 UTC zit bijna 68 uur. Bij de maximale frequentie zijn dat ongeveer zeventien mogelijke snapshotmomenten. Dit is een berekening op basis van het productmaximum, geen telling van gemiste kopieën per klant. ConnectWise publiceert geen planning per klant of het laatste geslaagde back-upmoment.
De stillegging van drie ConnectWise-diensten na app-toegang liet al zien dat geplande back-ups, archieftoegang en herstel wegvielen terwijl MSP’s live Microsoft 365-klantomgevingen apart moesten beoordelen. De update van 20 oktober voegt vooral toe welke herstelmaatregelen ConnectWise in de eigen omgeving uitvoert.
ConnectWise vervangt toegang in de eigen omgeving
Het bedrijf zegt de bescherming van beheeraccounts te hebben versterkt en accounts te resetten. Ook vervangt het aanmeldgegevens van applicaties in de getroffen ConnectWise-omgeving. De update zegt niet hoeveel accounts of gegevens dit betreft en maakt niet duidelijk of alle vervangingen zijn afgerond. Deze acties gelden voor ConnectWise’ omgeving, niet automatisch voor de afzonderlijke Microsoft 365-klantomgevingen die MSP’s voor klanten beheren.
ConnectWise werkt met externe specialisten aan herstel en toetst of de maatregelen de omgeving voldoende hebben afgeschermd. De teams volgen de hele omgeving dag en nacht. Sinds de mitigerende maatregelen op 17 oktober om 05:00 UTC begonnen, zegt ConnectWise geen succesvolle dreigingsactiviteit te hebben gezien in de omgevingen die het bewaakt. Het bedrijf schrijft erbij dat die waarneming niet vaststelt of individuele partner- of klantomgevingen zijn geraakt.
Een interview met CTO David Raissipour, dat CRN op 19 oktober publiceerde, maakt de technische herstelopgave concreter. Raissipour zei dat de voormalige SkyKick-dienst meer dan 4.000 Azure-services opnieuw online moet brengen en daarvoor certificaten moet roteren. Dat is een toelichting van ConnectWise op de herstelwerkzaamheden, geen afgerond herstelplan of een inschatting van de benodigde tijd.
Opgeslagen archieven zeggen niets over klantomgevingen
ConnectWise meldt dat bestaande back-uparchieven versleuteld, geïsoleerd en bewaard blijven, zonder aanwijzing dat ze zijn aangetast. Toegang en herstel blijven tegelijk onbeschikbaar zolang Cloud Backup stilligt. Een intact archief zegt niet of een live mailbox, SharePoint-bestand of Entra-app in de Microsoft 365-omgeving van een klant ongewenst is benaderd. Ook blijkt er niet uit hoe oud het laatste bruikbare herstelpunt van een individuele klant is.
De bevestigde ongeautoriseerde app-aanmeldingen in 173 Microsoft 365-klantomgevingen stellen niet vast of gegevens zijn gekopieerd. ConnectWise zegt over de eigen gemonitorde omgeving geen succesvolle dreigingsactiviteit te hebben gezien. De controle van iedere mogelijk geraakte klantomgeving blijft bij de beheerder.
Herstel volgt in fasen, zonder datum
ConnectWise wil de diensten in gecontroleerde fasen terugbrengen nadat de benodigde herstelmaatregelen en beveiligingsvalidatie zijn afgerond. Partners krijgen vooraf instructies over wat zij moeten doen voordat de diensten weer worden ingeschakeld. Een datum voor herstel ontbreekt. Security.nl meldde op 20 oktober eveneens dat de drie diensten nog offline stonden en ConnectWise geen hersteltijd had genoemd.
Voor de bedrijfsvoering zijn dat twee aparte herstelvragen: wanneer komt de leveranciersdienst terug, en welke gegevens of beheeracties ontbreken sinds het laatste werkende moment? Een SaaS-herstelrunbook met hersteldoelen, uitwijkinvoer en controle van verschillen per gegevensstroom laat zien hoe teams die tweede vraag kunnen beantwoorden. ConnectWise zegt getroffen applicaties uitgeschakeld te houden tot formele herstelinstructies volgen. De volgende Trust Center-update komt uiterlijk 13:00 UTC op 20 oktober. Of die een datum voor heropening oplevert, blijft open.
Veelgestelde vragen
Van uitval naar overzicht
Ik denk mee over waar jouw processen van afhankelijk zijn, ontwerp een passende uitwijkroute en bouw de software en automatisering end-to-end. Waar het kan, zet ik die self-hosted op.
Dit artikel is geproduceerd samen met het Agent Team. Meer over de redactie.
