El jueves, TeamViewer reveló que detectó una «irregularidad» en su entorno de TI corporativo el 26 de junio de 2024.
«Hemos activado inmediatamente nuestro equipo de respuesta y procedimientos, iniciamos investigaciones junto con un equipo de expertos en ciberseguridad de renombre mundial e implementamos las medidas correctivas necesarias», dijo la compañía en un comunicado.
La empresa también destacó que su entorno de TI corporativo está completamente aislado del entorno de producto y que no hay evidencia que indique que los datos de los clientes hayan sido afectados por el incidente.
No se revelaron detalles sobre quién pudo haber estado detrás de la intrusión o cómo lograron llevarla a cabo, pero se mencionó que la investigación está en curso y se proporcionarán actualizaciones de estado a medida que haya nueva información disponible.
TeamViewer, con sede en Alemania, es el creador de un software de monitoreo y gestión remota (RMM) que permite a los proveedores de servicios gestionados (MSP) y a los departamentos de TI administrar servidores, estaciones de trabajo, dispositivos de red y puntos finales. Es utilizado por más de 600,000 clientes.
Curiosamente, el Centro de Intercambio y Análisis de Información de Salud de EE. UU. (Health-ISAC) emitió un boletín sobre la explotación activa de TeamViewer por parte de actores de amenazas, según la Asociación Americana de Hospitales (AHA).
«Se ha observado a actores de amenazas aprovechando herramientas de acceso remoto», informó la organización sin fines de lucro. «Se ha observado que TeamViewer está siendo explotado por actores de amenazas asociados con APT29.»
Actualmente, no está claro si esto significa que los atacantes están abusando de las vulnerabilidades de TeamViewer para acceder a las redes de los clientes, utilizando malas prácticas de seguridad para infiltrarse en los objetivos y desplegar el software, o si han llevado a cabo un ataque en los propios sistemas de TeamViewer.
APT29, también conocido como BlueBravo, Cloaked Ursa, Cozy Bear, Midnight Blizzard y The Dukes, es un actor de amenazas patrocinado por el estado y afiliado al Servicio de Inteligencia Exterior de Rusia (SVR). Recientemente, se le vinculó con las brechas de Microsoft y Hewlett Packard Enterprise (HPE).
Microsoft reveló que algunas bandejas de entrada de correo electrónico de clientes también fueron accedidas por APT29 tras el hackeo que salió a la luz a principios de este año, según informes de Bloomberg y Reuters.
«Esta semana continuamos notificando a los clientes que se comunicaron con cuentas de correo electrónico corporativas de Microsoft que fueron exfiltradas por el actor de amenazas Midnight Blizzard», dijo la empresa tecnológica a la agencia de noticias.
English
TeamViewer Detects Security Breach in Corporate IT
Enterprise Security TeamViewer
On Thursday, TeamViewer disclosed that it detected an «irregularity» in its internal corporate IT environment on June 26, 2024.
«We immediately activated our response team and procedures, started investigations together with a team of globally renowned cybersecurity experts, and implemented necessary remediation measures,» the company said in a statement.
The company further noted that its corporate IT environment is completely isolated from the product environment and that there is no evidence indicating any customer data has been impacted as a result of the incident.
They did not disclose any details about who may have been behind the intrusion or how they managed to execute it, but mentioned that an investigation is underway and that status updates will be provided as new information becomes available.
TeamViewer, based in Germany, is the maker of remote monitoring and management (RMM) software that allows managed service providers (MSPs) and IT departments to manage servers, workstations, network devices, and endpoints. It is used by over 600,000 customers.
Interestingly, the U.S. Health Information Sharing and Analysis Center (Health-ISAC) issued a bulletin about threat actors actively exploiting TeamViewer, according to the American Hospital Association (AHA).
«Threat actors have been observed leveraging remote access tools,» the non-profit reportedly said. «TeamViewer has been observed being exploited by threat actors associated with APT29.»
It is currently unclear whether this means the attackers are abusing shortcomings in TeamViewer to breach customer networks, using poor security practices to infiltrate targets and deploy the software, or if they have carried out an attack on TeamViewer’s own systems.
APT29, also known as BlueBravo, Cloaked Ursa, Cozy Bear, Midnight Blizzard, and The Dukes, is a state-sponsored threat actor affiliated with the Russian Foreign Intelligence Service (SVR). Recently, it was linked to breaches at Microsoft and Hewlett Packard Enterprise (HPE).
Microsoft has since revealed that some customer email inboxes were also accessed by APT29 following the hack that came to light earlier this year, per reports from Bloomberg and Reuters.
«This week we are continuing notifications to customers who corresponded with Microsoft corporate email accounts that were exfiltrated by the Midnight Blizzard threat actor,» the tech giant was quoted as saying to the news agency.
