ConnectWise : une compromission du cloud interrompt les services et donne accès à des environnements clients
L'environnement cloud de ConnectWise a été compromis, interrompant ses services de sauvegarde, de sécurité et de gestion en octobre 2026. Les attaquants ont utilisé les autorisations d'applications existantes pour accéder aux environnements Microsoft 365 de clients, et Huntress a confirmé des connexions réussies à plus de 300 tenants depuis des adresses IP associées. En réponse à l'accès non autorisé aux identifiants de l'application de sauvegarde cloud, les comptes et identifiants concernés ont été réinitialisés. Microsoft a ensuite indiqué que des tentatives de connexion via des agents d'IA avaient visé plus de 2 250 tenants.
L’essentiel
- Organisme touché
- ConnectWise
- Type d’incident
- Piratage et intrusion
- Date des faits / de détection
- Non confirmé
- Ampleur
- Services de sauvegarde, de sécurité et de gestion interrompus ; connexions réussies confirmées à plus de 300 tenants Microsoft 365 de clients
- Cause / méthode
- Accès non autorisé aux identifiants de l'application de sauvegarde cloud et abus des autorisations d'applications existantes
- Lieu
- États-Unis
Chronologie
- ConnectWise a suspendu ses services cloud en réponse à une cyberattaque.
- L'interruption de service s'est poursuivie, et Huntress a confirmé des connexions réussies à plus de 300 tenants de clients depuis des adresses IP associées.
- Il a été rapporté que, parallèlement à la réinitialisation des comptes et identifiants concernés, des tentatives de connexion via des agents d'IA avaient visé plus de 2 250 tenants.
5 articles liés
- ConnectWise Suspends Cloud Services in Response to Cyberattack
- ConnectWise breach: Cloud services disruption continues three days after initial intrusion detected
- China-linked Warlock ransomware group targets global infrastructure
- China-Linked Cyberattack Forces Tampa’s ConnectWise to Shut Down Services
- ConnectWise Cloud Backup (formerly SkyKick) incident: AI-driven sign-in attempts against 2,250+ Microsoft 365 tenants, and what admins should check
Autres incidents : ConnectWise
ScreenConnect détourné : des ordinateurs compromis dans 48 organisations
Impact : Installation d’un logiciel d’accès à distance sur au moins 288 ordinateurs dans 48 organisations
Des attaquants ont exploité un environnement de gestion ScreenConnect dans le cloud et des extensions tierces pour installer un logiciel d’accès à distance à leur usage sur au moins 288 ordinateurs dans 48 organisations. ConnectWise a désactivé cinq extensions tierces potentiellement liées à l’incident dans environ 400 environnements partenaires. L’entreprise enquête sur des attaques visant les utilisateurs de ScreenConnect.
Articles liés : 6 · dernier article →Intrusion chez ConnectWise : les clients de ScreenConnect ciblés
ConnectWise a été victime d'une intrusion lors d'une cyberattaque, et des clients de ScreenConnect ont été ciblés. L'implication d'un attaquant soutenu par un État a été soupçonnée ; l'entreprise a confirmé l'attaque tout en affirmant que ses systèmes étaient sécurisés.
Articles liés : 8 · dernier article →
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.