ConnectWise

ConnectWise — Тампадағы американдық компания. Ол IT мердігерлерге, яғни бөгде бизнестің компьютерлеріне, желілері мен бұлттарына ақылы қызмет көрсететіндерге бағдарлама жасайды. Мұндай мердігерлер оның софты арқылы өтінім қабылдайды, серверлерді бақылайды, клиенттің компьютеріне қосылады және сақтық көшірмелерді сақтайды. Қарапайым пайдаланушы ConnectWise туралы естімеуі мүмкін. Бірақ онда бірдеңе бұзылса, мыңдаған компания бірден зардап шегеді. 2026 жылғы қазанда дәл солай болды: шабуылшы оның сақтық көшірме сервисі арқылы клиенттердің Microsoft 365 бұлттарына кірді.

Price Waterhouse-тан шыққан бухгалтер (1982)

Компанияны 1982 жылы Арни Беллини құрды. Оның қолында Флорида университетінің бухгалтер дипломы, Оңтүстік Флорида университетінің қаржы бойынша MBA дәрежесі болды, Price Waterhouse-та бір жыл технологиялық кеңесші болып істеді. ConnectWise сервистік IT компанияларға арналған бизнесті автоматтандыру платформасы ретінде басталды: өтінімдер, жобалар, сатылымдар мен шоттар бір жүйеде есепке алынды. Кейін мұндай софт PSA — professional services automation деп аталып кетті.

Беллини өнімін бағыттаған нарық та уақыт өте келе өз атауын алды — managed service providers, қысқаша MSP. Бұлар шағын компанияның IT-ін абоненттік төлеммен тұрақты қызметке алатын мердігерлер. ConnectWise солармен бірге өсті және Флоридадағы Тампада қалды.

Есептен қашықтан қолжетімділікке дейін (2015–2017)

Мердігерлерге тек есеп жеткіліксіз еді: оларға бөгде серверлерді бақылап, клиенттердің компьютерлеріне қосылу да керек болды. 2015 жылы ConnectWise бұл олқылықты сатып алу арқылы жапты. 11 ақпанда ол ScreenConnect-ті сатып алатынын хабарлады. Бұл қашықтан қолжетімділік бағдарламасын Elsinore Technologies компаниясы 2008 жылы шығарған. Wikipedia деректері бойынша, мәміле ConnectWise-қа тиесілі LabTech RMM жүйесінде қашықтан басқаруды күшейту үшін қажет болды.

Алғашында сатып алынған өнімдер өз атауларымен жүрді. 2017 жылы Беллини бәрін бір брендке біріктірді: есеп жүйесі ConnectWise Manage, LabTech — ConnectWise Automate, сату құралы — ConnectWise Sell, ал ScreenConnect — ConnectWise Control болды. Кейін бұл шешімдердің бір бөлігінен бас тартты: 2023 жылғы мамырда Control қайтадан ScreenConnect атанды.

Thoma Bravo-ға сатылу (2019)

2019 жылғы ақпанда ConnectWise Thoma Bravo жеке инвестициялық қорына сатылды. Шарттары ресми жарияланған жоқ, бірақ ChannelE2E бағалауынша, қор шамамен $1,5 млрд төлеген. Сол кезде компанияның 65 елде 25 000-нан астам серіктесі болған. Wikipedia деректері бойынша, Беллини тұсында онда 1200-ден астам адам жұмыс істеп, жылдық қайталанатын түсім $250 млн-ға жетті.

Мәміле тек сомасымен есте қалған жоқ. Компания $270 млн акционер-қызметкерлерге тиетінін растады. Беллинидің сөзінше, 70-тен астам ескі қызметкер миллионер атанды. ConnectWise Тампа-Бэй өңіріндегі $1 млрд-тан астам бағаланған алғашқы технологиялық компания болды. Негізін қалаушы кеңесшілікке ауысты, ал бас директор болып президент әрі операциялық директор Джейсон Маги тағайындалды. Кейін Беллини киберқауіпсіздікке инвестиция салатын Bellini Capital фирмасын құрды.

Жаңа иесінде ұқсас компания бұрыннан бар еді. Continuum мердігерлерге техникалық қолдауды, мониторингті және қауіпсіздік орталықтарын аутсорсингке сататын. 2019 жылғы 30 қазанда ConnectWise оны IT құжаттамасына софт жасайтын ITBoost-пен бірге сатып алды. ChannelE2E деректері бойынша, біріккен компания шамамен 30 000 мердігер мен серіктеске қызмет көрсетті, штатында 2000-ға жуық адам болды.

ScreenConnect осалдығы (2024)

Қашықтан қолжетімділік бағдарламасы — ыңғайлы нысана. Оны бұзған адам бірден көп бөгде компьютердің кілтін алады. 2024 жылғы ақпанда бұл ScreenConnect-те көрінді. 13 ақпанда компанияға 23.9.7 және одан ескі нұсқалардағы екі осалдық туралы хабарланды. Ең қауіптісі, CVE-2024-1709, авторизацияны айналып өтуге мүмкіндік берді және CVSS шкаласы бойынша ең жоғары 10 балл алды. ConnectWise 23.9.8 нұсқасында түзету шығарып, өз серверлерінің иелерін тез арада жаңартуға шақырды.

Бәрі бірдей жаңартқан жоқ. Huntress осал нұсқасы бар 8800-ден астам сервер тапты, ал АҚШ-тың CISA агенттігі бұл осалдықты белсенді пайдаланылатындар каталогына енгізді. Huntress пен Sophos деректері бойынша, ол арқылы сыртқа шығып кеткен LockBit конструкторымен жасалған бопсалағыш бағдарламалар іске қосылған, ал Bitdefender трояндар, стилерлер мен майнерлерді байқаған.

Жаңа сатып алулар және жаңа CEO (2024)

2024 жылғы қыркүйекте ConnectWise бірден екі компанияны сатып алатынын жариялады. Axcient сақтық көшірме мен іркілістен кейін қалпына келтірудің бұлттық жүйелерін жасайды. Сиэтлдегі SkyKick-ті Microsoft-тың бұрынғы қызметкерлері Тодд Шварц пен Эван Ричман құрған. Ол Microsoft 365 бұлттарын көшіруге, бэкап жасауға және басқаруға арналған құралдар шығарды. 2021 жылы SkyKick $130 млн тартқан, ал ConnectWise-қа оның барлық 142 қызметкері өтті. Екі мәміленің де шарттары жарияланбады. Кейін дәл SkyKick бэкапы ConnectWise Cloud Backup болды.

Екі аптадан кейін, 23 қыркүйекте, компания басшысы ауысатынын хабарлады. ConnectWise-ты 2019 жылдан басқарған Маги орнын Мэнни Ривелоға берді. Ривело бұған дейін қорғаныс софтын жасайтын Forcepoint-тың бас директоры болған, F5 пен Cisco-да істеген. ChannelE2E деректері бойынша, Маги тұсында компания түсімі 300%-ға, табыстылығы 500%-ға өскен, бірақ қай кезеңде екені нақтыланбады.

2025 жылғы шабуылдар

2025 жылғы мамырда ConnectWise өз инфраструктурасындағы күдікті әрекет туралы өзі хабарлап, оны «күрделі мемлекеттік актормен» байланыстырды. Компанияның сөзінше, ScreenConnect-тің «өте аз» клиенті зардап шекті. Тергеуді Mandiant-қа тапсырды, компания клиенттер мен құқық қорғау органдарына хабар берді. Бұзу қашан басталғанын, қанша клиентті қамтығанын және деректер ұрланған-ұрланбағанын ConnectWise ашып айтпады. Security Affairs оқиғаны CVE-2025-3935 осалдығымен байланыстырды, бірақ компания мұны растаған жоқ.

Қазір не болып жатыр (2026 жылғы қазан)

2026 жылғы қазанда ConnectWise-қа қатысты басты оқиға — SkyKick-тің бұрынғы бэкапы Cloud Backup-тың бұзылуы. BleepingComputer деректері бойынша, шабуылшы ConnectWise қосымшаларының есептік деректерін қолға түсіріп, клиенттердің Microsoft 365 бұлттарына олардың атынан скриптпен кірген. Адам авторизациядан өтпегендіктен, екі факторлы қорғаныс көмектеспеді. Huntress кемінде 162 бұзылған бұлтты санады, ал бір жағдайда қызметтік қосымша бес минутта өзіне жаһандық әкімші құқығын берген.

• 13–14 қазанда Huntress шабуылшының мекенжайынан алғашқы күдікті кірулерді тіркеді.
• 15 қазанда күдікті кірулерді Microsoft байқады, кейін ол оқиғаны жеткізу тізбегіне жасалған белсенді шабуыл деп атады.
• 17 қазанда ConnectWise сервисті барлық клиент үшін өшірді, қалпына келтіру мерзімін айтпады.

Компания серіктестердің сақтық көшірмелері ұрланғанының белгісі жоқ екенін, ал ескі мұрағаттар қалпына келтірілгеннен кейін қолжетімді болатынын мәлімдеді. Шабуылшы кілттерді қалай алғаны және қанша дерек әкеткені жарияланған сәтте белгісіз еді. Толығырақ — rizz.kz-тегі ConnectWise арқылы бұзу туралы жаңалықта.

Компания өзін IT мердігерлерге арналған софттың жетекші әзірлеушісі деп атайды және өнімдерін Asio платформасы төңірегінде құрады: есеп, қашықтан мониторинг, құжаттама, киберқауіпсіздік және сақтық көшірме. Оның бәсекелестері ретінде Kaseya, N-able және NinjaOne аталады. Компания жеке, түсімін көпшілікке ашпайды.

ConnectWise-тың Қазақстанда тікелей өкілдігі байқалмайды. Бірақ мұнда Microsoft 365-ті көп компания пайдаланады, олардың бір бөлігі бұлтын мердігерлерге қызметке береді. Қазан айындағы шабуылдан зардап шеккен қазақстандықтар туралы әзірге хабарланған жоқ.

Дереккөздер: Wikipedia — Арни Беллини және ConnectWise тарихы, Wikipedia — ConnectWise ScreenConnect, Security Sales & Integration — Thoma Bravo-ға сатылу, ChannelE2E — Continuum мен ITBoost-ты сатып алу, The Hacker News — ScreenConnect осалдықтары, ConnectWise — Axcient пен SkyKick-ті сатып алу, GeekWire — SkyKick мәмілесі, ChannelE2E — жаңа CEO Мэнни Ривело, Security Affairs — 2025 жылғы шабуыл, BleepingComputer — 2026 жылы Cloud Backup-тың бұзылуы