---
title: ConnectWise deaktiviert Cloud Backup nach Angriff auf Microsoft 365 Mandanten
url: https://www.dataloco.com/de/connectwise-deaktiviert-cloud-backup-nach-angriff-auf-microsoft-365-mandanten
published: 2026-10-21T09:24:49+00:00
language: de
section: Sicherheit
source: https://thehackernews.com/2026/10/connectwise-suspends-cloud-backup-after.html
organizations: ConnectWise, Microsoft, Huntress
publisher: Dataloco
---

# ConnectWise deaktiviert Cloud Backup nach Angriff auf Microsoft 365 Mandanten

ConnectWise hat sieben Anwendungsidentitäten deaktiviert, nachdem unbekannte Bedrohungsakteure unbefugten Zugriff auf diese Identitäten erlangt und Microsoft 365 Mandanten kompromittiert hatten.

Das Unternehmen für IT Management Software führte diese Maßnahme am 17. Oktober 2026 um 07:00 UTC durch. Gleichzeitig wurde der Cloud Backup Dienst suspendiert, indem Zertifikate für betroffene Anwendungsverbindungen bei allen Nutzern widerrufen wurden. ConnectWise erklärte, dass die Deaktivierung neuer Authentifizierungen über diese Verbindungen verhindert, jedoch keine bereits innerhalb eines Mandanten vorgenommenen Änderungen rückgängig macht.

Die betroffenen geteilten Anmeldedaten für Cloud Backup sind nicht mehr gültig, wobei zuvor ausgestellte Zugriffstoken bis zu ihrem Ablauf oder einer Invalidierung nutzbar bleiben könnten. Geplante Sicherungen laufen derzeit nicht, und der Zugriff auf betroffene Backup Archive sowie die Wiederherstellungsfunktionen sind nicht verfügbar. Bestehende Archive bleiben verschlüsselt, isoliert und bewahrt, wobei es keine Beweise für einen Zugriff durch die Angreifer gibt.

Aus Vorsicht wurden zudem die Dienste SaaS Security und Cloud Management vorübergehend offline genommen. ConnectWise identifizierte das Problem bereits am 14. Oktober 2026 durch Cybersicherheitsüberwachung und leitete daraufhin interne sowie externe Untersuchungen ein. Es ist derzeit unklar, ob eine Produktlücke zur Kompromittierung der Anwendungsidentitäten beigetragen hat, weshalb der genaue Mechanismus der Offenlegung der Anmeldedaten analysiert wird.

Der Angriff ermöglichte es den Akteuren, Anmeldedaten der Anwendung zu missbrauchen, um ohne individuelle Passwörter der Kunden auf Microsoft 365 Umgebungen zuzugreifen. Über Microsoft Entra ID konnten Zugriffstoken angefordert werden, was potenziell den Zugriff auf Postfächer, SharePoint Dokumente, Teams Nachrichten und Verzeichnisinformationen erlaubte. Durch weitreichende Berechtigungen konnten Angreifer die Rolle des globalen Administrators annehmen oder neue Anwendungen mit entsprechenden Rechten erstellen, um eine dauerhafte Präsenz zu etablieren.

Huntress beobachtete bösartige Anmeldungen bis zum 15. Oktober um 14:20 UTC. Das Unternehmen bestätigte den Missbrauch der Teams App in einem Mandanten und vermutet Angriffe auf Cloud Management Apps für Exchange Online, Microsoft Teams und SharePoint.

Zudem identifizierte Huntress eine zweite, gezielte Welle von Versuchen am 15. Oktober von einer bestimmten IP Adresse gegen 16 Mandanten in den Bereichen Politik, nationale Sicherheit, Handel und kritische Mineralien, die jedoch erfolglos blieben. Insgesamt wurden fast 1.000 Entra Mandanten mit Anmeldeaktivitäten der betreffenden IP Adresse festgestellt, wovon 300 erfolgreich waren. In einigen Fällen verhinderte das Fehlen eines Dienstprinzipals den tatsächlichen Zugriff.

## This story in other languages

- [עברית](https://www.dataloco.com/he/connectwise-microsoft-365)
- [العربية](https://www.dataloco.com/ar/aykaf-khdmat-alnskh-alahtyaty-alshaby-baad-akhtrak-hoyat-alttbykat)
- [Español](https://www.dataloco.com/es/connectwise-suspende-el-servicio-de-copia-de-seguridad-en-la-nube-tras-un-ataque-a-inquilinos-de-microsoft-365)
- [Français](https://www.dataloco.com/fr/connectwise-suspend-les-sauvegardes-cloud-apres-une-compromission-de-locataires-microsoft-365)
- [Polski](https://www.dataloco.com/pl/connectwise-wylacza-uslugi-po-naruszeniu-bezpieczenstwa)
- [中文](https://www.dataloco.com/zh/connectwise-microsoft-365)