# "ConnectWise" icazəsiz girişdən sonra bulud ehtiyat nüsxə xidmətlərini dayandırıb

> Şirkət araşdırma və təhlükəsizlik tədbirləri davam etdiyi müddətdə "Cloud Backup", "SaaS Security" və "Cloud Management" xidmətlərini əlçatmaz edib.

- Mənbə: [INPUT.AZ](https://input.az)
- URL: https://input.az/xeberler/connectwise-icazesiz-girisden-sonra-bulud-ehtiyat-nusxe-xidmetlerini-dayandirib
- Dərc olunub: 20 oktyabr 2026, 14:32 (Bakı)
- Bölmə: Xəbərlər
- Teqlər: ConnectWise, Kibertəhlükəsizlik, Microsoft 365
- Mənbə: [The Register](https://theregister.com/security/2026/10/19/connectwise-turns-off-its-saas-y-backup-security-and-management-services-to-probe-security-snafu/5303758)

!["ConnectWise" icazəsiz girişdən sonra bulud ehtiyat nüsxə xidmətlərini dayandırıb](https://inputaz.s3.eu-central-1.amazonaws.com/media/04d8326452363cec.webp)
_The Register_

The Register xəbər verir ki, idarə olunan xidmət təminatçıları (MSP) üçün proqram təminatı hazırlayan "ConnectWise" şirkəti icazəsiz giriş aşkarladıqdan sonra bəzi xidmətlərinin işini dayandırıb. Şirkətin açıqlamasına görə, oktyabrın 15-də "Cloud Backup" mühitində tətbiq identifikatorlarına icazəsiz giriş müəyyən edilib.

Fasilə əvvəllər "SkyKick" adı ilə tanınan "Cloud Backup" xidmətindən istifadə edən tərəfdaşlara və müştərilərə təsir edib. Bu xidmətlə inteqrasiya olunduğu üçün "SaaS Security" və "Cloud Management" də ehtiyat tədbiri kimi dayandırılıb. Oktyabrın 18-nə olan məlumata görə, istifadəçilər məlumatların ehtiyat nüsxəsini çıxara, arxivlərə daxil ola və ya məlumatları bərpa edə bilmirlər.

Şirkətin təhlükəsizlik əməliyyatları üzrə vitse-prezidenti Jason Ferguson bildirib ki, mövcud arxivlər şifrələnmiş və təcrid olunmuş vəziyyətdədir, onlara icazəsiz girişə dair sübut yoxdur. "ConnectWise" hücumun kimə aid olduğunu hələlik şərh etməyib.

Kibertəhlükəsizlik şirkəti "Huntress" isə vəziyyəti daha ciddi qiymətləndirib. Onun sözlərinə görə, "Cloud Backup"a məxsus "Microsoft 365" API açarı ələ keçirilib və müştərilərin "M365" mühitlərinə icazəsiz giriş üçün istifadə olunur. Bir halda şirkətin digər tətbiqi özünə qlobal administrator hüquqları verib və başqa tətbiqlərə yeni etimadnamələr əlavə edib.

Qeyd edək ki, MSP-lərə xidmət göstərən şirkətlər tez-tez hücum hədəfinə çevrilir, çünki onların ələ keçirilməsi bütün tərəfdaşlara və son istifadəçilərə çıxış imkanı yaradır. Bu tip insidentlərin ən məşhur nümunəsi 2021-ci ildə "Kaseya" şirkətinə edilən hücum olub.