ConnectWise wstrzymał Cloud Backup po przejęciu dzierżaw Microsoft 365

ConnectWise 17 października 2026 o 07:00 UTC wyłączył siedem tożsamości aplikacji. Nieznani sprawcy uzyskali przez nie dostęp do dzierżaw Microsoft 365. Firma wstrzymała też usługę Cloud Backup. Zaplanowane kopie zapasowe się nie wykonują. Nie da się też otworzyć archiwów ani przywrócić z nich danych.

Firma wykryła incydent 14 października. Unieważniła certyfikaty połączeń aplikacji u wszystkich użytkowników, a usługi SaaS Security i Cloud Management tymczasowo wyłączyła. Według ConnectWise istniejące archiwa są zaszyfrowane i odizolowane. Firma podaje, że nie ma dowodów na dostęp sprawców do tych archiwów.

Kogo dotyczy

Incydent dotyczy użytkowników ConnectWise Cloud Backup oraz firm, których dzierżawy Microsoft 365 były połączone z wyłączonymi tożsamościami aplikacji. Wspólne poświadczenia Cloud Backup straciły ważność. Wcześniej wydane tokeny dostępu mogą jednak działać do wygaśnięcia albo unieważnienia.

Co zrobić

Wyłączenie połączeń nie cofa zmian, które sprawcy wprowadzili wcześniej w dzierżawie. Według ConnectWise trzeba osobno przejrzeć i usunąć nieuprawnione poświadczenia, uprawnienia oraz inny dostęp założony przez odrębne tożsamości.