هفته‌ای که برای امنیت سایبری با حملات گسترده همراه بود، با افشای جاسوسی از هزاران شرکت دیگر بدتر شده است. این حملات پس از نفوذ به شرکت ConnectWise، یکی از شرکت‌های بزرگ ارائه‌دهنده خدمات مدیریت فناوری اطلاعات و دسترسی از راه دور، انجام شده است. هکرهای چینی با سوءاستفاده از این رخنه امنیتی توانسته‌اند به اطلاعات شرکت‌های متعددی دسترسی پیدا کنند.
پژوهشگران امنیتی مایکروسافت می‌گویند هکرهای همسو با دولت چین به سرویس پشتیبان‌گیری ابری ConnectWise نفوذ کرده و اطلاعات احراز هویت برنامه‌ای را به سرقت برده‌اند. این اطلاعات برای برقراری ارتباط و تبادل داده میان ConnectWise و مشتریان سازمانی آن استفاده می‌شود. این شرکت‌ها برای تهیه نسخه پشتیبان از اطلاعات خود به سرویس ابری ConnectWise متکی هستند.
هکرها با سرقت این اطلاعات توانستند وارد محیط‌های میزبانی‌شده در مایکروسافت متعلق به مشتریان شوند و خود را به‌جای کاربران مجاز جا بزنند. به این ترتیب، امکان دسترسی به ایمیل‌ها و سایر فایل‌های این سازمان‌ها برای آن‌ها فراهم شد.
براساس اعلام مایکروسافت، هکرها با استفاده از عامل‌های هوش مصنوعی توانستند به‌سرعت به حدود ۲۲۵۰ سازمان حمله کنند. سرعت تلاش‌های آن‌ها برای ورود به حساب‌ها به نزدیک ۳۰۰۰ مورد در دقیقه می‌رسید. مایکروسافت هشدار داده است که چنین سرعتی فرصت بسیار کمی برای شناسایی حملات و واکنش به آن‌ها در اختیار تیم‌های امنیتی قرار می‌دهد.
سرعت بالای این حملات گسترده به استفاده از عامل‌های هوش مصنوعی، به‌ویژه چارچوب متن‌باز ARTEX، نسبت داده شده است. این چارچوب با مدل‌های هوش مصنوعی کار می‌کند و برای آزمایش و ارزیابی مقاومت سامانه‌های دفاع سایبری به کار می‌رود. همین نرم‌افزار در حمله‌ای اخیر به سامانه‌های مالی کره جنوبی نیز استفاده شده بود؛ حمله‌ای که بسیاری از اهداف آن به دلیل ضعف‌های امنیتی و نداشتن احراز هویت چندعاملی در برابر نفوذ آسیب‌پذیر بودند.
شرکت ConnectWise اعلام کرده است که دسترسی به سامانه پشتیبان‌گیری ابری خود را به حالت تعلیق درآورده و بررسی این رخنه امنیتی را آغاز کرده است. این شرکت روز پنجشنبه اعلام کرد که برای بازگرداندن سرویس به وضعیت عادی تلاش می‌کند.
