2026-10-30
ConnectWise Cloud Backup（旧SkyKick）の事案：AIによるサインイン試行が2,250超のMicrosoft 365テナントに、管理者が確認すること
ConnectWiseは2026年10月16日、MSP（IT管理事業者）向けのMicrosoft 365バックアップサービス「Cloud Backup（旧SkyKick）」に関連するアプリケーションの認証情報への不正アクセスを公表した。10月17日にアプリのID 7つを無効化し、Cloud Backup、SaaS Security、Cloud Managementを停止、10月19日に影響環境の全アカウントと認証情報をリセットした。10月21日にMicrosoftは、国家と連携するとみられるグループが関与し、オープンソースの複数エージェント型AIペネトレーションテスト用フレームワークで2,250超のテナントへのサインインを試みたと評価する調査を公表した。多くは失敗したが、特権のクラウドアクセスを多数の組織で得たとし、最短で3時間未満の例もあるという。別のセキュリティ企業は10月16日時点で162テナントの不正サインインを確認した。ConnectWiseは保存済みバックアップに侵害の形跡はないとする一方、個別のMicrosoft 365テナントが影響を受けたかは分からないとしている。当サイトの見解：これらのアプリを自社やMSPが使っていたなら、自社テナントでアプリの認証情報・ディレクトリ権限・同意を点検し、ConnectWiseの案内があるまで無効のままにする。