2026-10-30
Incidente do ConnectWise Cloud Backup (antes SkyKick): tentativas de login conduzidas por IA contra mais de 2.250 tenants do Microsoft 365 e o que os administradores devem verificar
Em 16 de outubro de 2026, a ConnectWise publicou um aviso dizendo que houve acesso não autorizado a credenciais de aplicativos associadas ao Cloud Backup (antes SkyKick), seu serviço de backup do Microsoft 365 para provedores de serviços gerenciados (MSPs). Em 17 de outubro, desativou sete identidades de aplicativo, suspendeu o Cloud Backup, o SaaS Security e o Cloud Management, e em 19 de outubro redefiniu todas as contas e credenciais do ambiente afetado. Em 21 de outubro a Microsoft publicou uma pesquisa avaliando que um grupo alinhado a um Estado estava por trás da invasão e depois usou uma estrutura multiagente de testes de intrusão com IA, de código aberto, para tentar logins em mais de 2.250 tenants. A Microsoft diz que a maior parte das tentativas não teve sucesso, mas que houve acesso privilegiado à nuvem em muitas organizações, em alguns casos em menos de três horas. Uma empresa de segurança confirmou separadamente logins não autorizados em 162 tenants em 16 de outubro. A ConnectWise diz que os arquivos de backup existentes não mostram indício de comprometimento, mas que isso não estabelece se tenants individuais do Microsoft 365 foram afetados. A avaliação deste site: se você ou seu MSP já instalou esses aplicativos, verifique as credenciais, as funções de diretório e os consentimentos de aplicativos no seu próprio tenant, e mantenha os aplicativos desativados até que a ConnectWise diga o contrário.