Seguridad · 20 de octubre de 2026
Ataque de cadena de suministro a través de ConnectWise Cloud Backup afecta a más de 170 organizaciones
Un ataque de cadena de suministro a través de la aplicación ConnectWise Cloud Backup, anteriormente conocida como SkyKick, ha afectado a numerosas empresas y otras organizaciones, según informó la empresa de ciberseguridad Huntress. Microsoft también ha emitido una advertencia sobre esta campaña de ataque. La empresa ConnectWise ha desactivado el acceso a la aplicación de copia de seguridad, lo que tiene consecuencias para los servicios de respaldo que utilizan sus clientes.
ConnectWise Cloud Backup es un servicio de copia de seguridad y recuperación que permite a los proveedores de servicios gestionados proteger los datos de Microsoft 365 y Google Workspace de sus clientes. Para cumplir esta función, la aplicación obtiene un amplio acceso a los buzones de correo, OneDrive, SharePoint, Teams y los datos de directorio de cada entorno donde está instalada.
Los atacantes comprometieron la aplicación OAuth de ConnectWise Cloud Backup para robar tokens de acceso de los clientes y obtener acceso a sus entornos, según Microsoft. Con estos tokens, los atacantes pueden leer buzones de correo, archivos y datos de directorio, de la misma manera que puede hacerlo el software de copia de seguridad. Huntress informa de que los entornos de más de 170 organizaciones han sido hackeados de esta manera.
Microsoft señala que los atacantes añadieron credenciales para el principal de servicio en los entornos comprometidos con el fin de mantener el acceso. Se insta a las organizaciones a revisar los inicios de sesión del principal de servicio. Huntress afirma que el atacante también ha comprometido las aplicaciones de Microsoft 365 de ConnectWise Cloud Management para Exchange Online, Microsoft Teams y SharePoint Online.