【中國黑客攻陷IT巨頭】微軟揭ConnectWise遭入侵　逾2,250客戶租戶中招　單日嘗試登入高達2,900次

科技業再爆大規模供應鏈攻擊事件。據報道，微軟威脅情報部門周三（21日）披露，一個被追蹤為「Storm-0940」、與中國國家有關連的黑客組織，早在今年9月已經展開行動，利用一款名為「ARTEX」的開源人工智能滲透測試框架，自動化攻擊全球數以百計機構，波及行業範圍極廣，包括航天、國防、汽車、化工、能源、金融服務、政府、法律、製造、媒體、軍事、半導體、軟件、科技、智庫及非牟利組織。

【入侵路徑】密碼噴灑先行 鎖定雲端備份服務

這場攻擊並非一步到位，而是分階段滲透。

據報道，Storm-0940先發動一輪大規模但最終未竟全功的「密碼噴灑」攻擊，隨後成功攻陷ConnectWise旗下雲端備份服務的應用程式身份憑證。黑客憑藉盜取的身份憑證，利用ARTEX框架自動執行偵察及數據外洩等任務，一舉觸及超過2,250個客戶租戶，攻擊活動高峰期間，每分鐘嘗試登入次數高達2,900次。微軟指出，雖然大部分入侵嘗試最終未能得手，但Storm-0940在短時間內，已於多間機構取得「具特權的雲端持久access」，意即即使事後進行清理，黑客仍有可能保留高級別存取權限。

【企業回應】ConnectWise稱已遏止 惟歷史存取風險未清

事件曝光後，涉事企業及微軟分別作出回應，但強調風險未完全消除。

據報道，ConnectWise方面表示，公司已「遏止受影響的應用程式連接，並正分階段恢復服務」，惟同時承認，上述行動「並不能移除可能已在個別客戶租戶內建立的未經授權存取」，相關風險需要逐一獨立審查處理。事實上，ConnectWise早在本月16日已發出聲明，指正調查與雲端備份環境有關的「近期未經授權存取嘗試」，惟當時未有披露攻擊者身份及具體規模，直至微軟本周公開歸因，事件全貌才逐步浮面。

【地緣角力】供應鏈攻擊再成焦點 北京一貫否認

這宗事件亦再次將「國家級網絡攻擊」的地緣政治爭議，推上枱面。

據報道，中國駐華盛頓使館未有就事件即時回應查詢，而北京方面一貫否認涉及任何網絡竊密行動。近年多宗針對IT服務供應商及雲端平台的攻擊事件，均被歸因於國家級黑客組織，反映攻擊者愈來愈傾向從「單點」滲透供應鏈核心環節，再借助被信任的第三方服務，一次過觸及大量下游企業客戶，令供應鏈安全成為企業資安布局的新焦點。對於身處航天、國防、金融等敏感行業的機構而言，如何審視與第三方IT服務商之間的信任鏈，將是此次事件留下的重要課題。

免責聲明：本專頁刊載的所有投資分析技巧，只可作參考用途。市場瞬息萬變，讀者在作出投資決定前理應審慎，並主動掌握市場最新狀況。若不幸招致任何損失，概與本刊及相關作者無關。而本集團旗下網站或社交平台的網誌內容及觀點，僅屬筆者個人意見，與新傳媒立場無關。本集團旗下網站對因上述人士張貼之資訊內容所帶來之損失或損害概不負責。

—