Intrusion chez ConnectWise : les clients de ScreenConnect ciblés
ConnectWise a été victime d'une intrusion lors d'une cyberattaque, et des clients de ScreenConnect ont été ciblés. L'implication d'un attaquant soutenu par un État a été soupçonnée ; l'entreprise a confirmé l'attaque tout en affirmant que ses systèmes étaient sécurisés.
L’essentiel
- Organisme touché
- ConnectWise
- Type d’incident
- Piratage et intrusion
- Date des faits / de détection
- Non confirmé
- Ampleur
- Non confirmé
- Cause / méthode
- Cyberattaque ciblée menée par un acteur soupçonné d'être soutenu par un État
- Lieu
- États-Unis
Chronologie
- ConnectWise a confirmé la cyberattaque contre ScreenConnect et affirmé que ses systèmes étaient sécurisés.
- Un lien possible entre l'intrusion chez ConnectWise et des pirates soutenus par un État a été révélé.
- Il a été révélé que des clients de ScreenConnect avaient été ciblés et qu'une intrusion ciblée par un acteur étatique était soupçonnée.
8 articles liés
- Sovereign Hackers: Confronting the Rising Tide of Nation-State Cyberattacks
- ConnectWise Confirms ScreenConnect Cyberattack, Says Systems Now Secure: Exclusive
- ConnectWise breached in cyberattack linked to nation-state hackers
- ConnectWise Hit by Cyberattack; Nation-State Actor Suspected in Targeted Breach
- ConnectWise suffered a cyberattack carried out by a sophisticated nation state actor
- ConnectWise admits its MSP support software has been hacked
- ConnectWise Discloses Suspected State-Sponsored Hack
- ConnectWise Breached, ScreenConnect Customers Targeted
Autres incidents : ConnectWise
ScreenConnect détourné : des ordinateurs compromis dans 48 organisations
Impact : Installation d’un logiciel d’accès à distance sur au moins 288 ordinateurs dans 48 organisations
Des attaquants ont exploité un environnement de gestion ScreenConnect dans le cloud et des extensions tierces pour installer un logiciel d’accès à distance à leur usage sur au moins 288 ordinateurs dans 48 organisations. ConnectWise a désactivé cinq extensions tierces potentiellement liées à l’incident dans environ 400 environnements partenaires. L’entreprise enquête sur des attaques visant les utilisateurs de ScreenConnect.
Articles liés : 6 · dernier article →ConnectWise : une compromission du cloud interrompt les services et donne accès à des environnements clients
Impact : Services de sauvegarde, de sécurité et de gestion interrompus ; connexions réussies confirmées à plus de 300 tenants Microsoft 365 de clients
L'environnement cloud de ConnectWise a été compromis, interrompant ses services de sauvegarde, de sécurité et de gestion en octobre 2026. Les attaquants ont utilisé les autorisations d'applications existantes pour accéder aux environnements Microsoft 365 de clients, et Huntress a confirmé des connexions réussies à plus de 300 tenants depuis des adresses IP associées. En réponse à l'accès non autorisé aux identifiants de l'application de sauvegarde cloud, les comptes et identifiants concernés ont été réinitialisés. Microsoft a ensuite indiqué que des tentatives de connexion via des agents d'IA avaient visé plus de 2 250 tenants.
Articles liés : 5 · dernier article →
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.