ConnectWise : historique des incidents de sécurité
Piratages, fuites de données et autres incidents de sécurité concernant ConnectWise, avec les articles liés.
ScreenConnect détourné : des ordinateurs compromis dans 48 organisations
Impact : Installation d’un logiciel d’accès à distance sur au moins 288 ordinateurs dans 48 organisations
Des attaquants ont exploité un environnement de gestion ScreenConnect dans le cloud et des extensions tierces pour installer un logiciel d’accès à distance à leur usage sur au moins 288 ordinateurs dans 48 organisations. ConnectWise a désactivé cinq extensions tierces potentiellement liées à l’incident dans environ 400 environnements partenaires. L’entreprise enquête sur des attaques visant les utilisateurs de ScreenConnect.
Articles liés : 6 · dernier article →ConnectWise : une compromission du cloud interrompt les services et donne accès à des environnements clients
Impact : Services de sauvegarde, de sécurité et de gestion interrompus ; connexions réussies confirmées à plus de 300 tenants Microsoft 365 de clients
L'environnement cloud de ConnectWise a été compromis, interrompant ses services de sauvegarde, de sécurité et de gestion en octobre 2026. Les attaquants ont utilisé les autorisations d'applications existantes pour accéder aux environnements Microsoft 365 de clients, et Huntress a confirmé des connexions réussies à plus de 300 tenants depuis des adresses IP associées. En réponse à l'accès non autorisé aux identifiants de l'application de sauvegarde cloud, les comptes et identifiants concernés ont été réinitialisés. Microsoft a ensuite indiqué que des tentatives de connexion via des agents d'IA avaient visé plus de 2 250 tenants.
Articles liés : 5 · dernier article →Intrusion chez ConnectWise : les clients de ScreenConnect ciblés
ConnectWise a été victime d'une intrusion lors d'une cyberattaque, et des clients de ScreenConnect ont été ciblés. L'implication d'un attaquant soutenu par un État a été soupçonnée ; l'entreprise a confirmé l'attaque tout en affirmant que ses systèmes étaient sécurisés.
Articles liés : 8 · dernier article →