2026-10-30
Инцидент с ConnectWise Cloud Backup (прежде SkyKick): попытки входа с помощью ИИ в более чем 2 250 тенантов Microsoft 365 и что проверить администраторам
16 октября 2026 года ConnectWise опубликовала бюллетень о несанкционированном доступе к учетным данным приложений, связанных с Cloud Backup (прежде SkyKick) — сервисом резервного копирования Microsoft 365 для управляемых сервис-провайдеров (MSP). 17 октября компания отключила семь идентификаторов приложений, приостановила Cloud Backup, SaaS Security и Cloud Management, а 19 октября сбросила все учетные записи и учетные данные в затронутой среде. 21 октября Microsoft опубликовала исследование, в котором оценивает, что за компрометацией стояла группа, связанная с государством, и что затем она использовала открытый мультиагентный ИИ-фреймворк для тестов на проникновение, чтобы пытаться войти в более чем 2 250 тенантов. По словам Microsoft, большинство попыток не удалось, но привилегированный доступ к облаку был получен во многих организациях, в некоторых случаях менее чем за три часа. Отдельно одна охранная компания подтвердила несанкционированные входы в 162 тенантах по состоянию на 16 октября. ConnectWise говорит, что в существующих архивах резервных копий нет признаков компрометации, но это не устанавливает, были ли затронуты отдельные тенанты Microsoft 365. Вывод этого сайта: если вы или ваш MSP когда-либо устанавливали эти приложения, проверьте учетные данные приложений, роли каталога и согласия в своем тенанте и держите приложения отключенными, пока ConnectWise не скажет иное.