Segurança · 20 de outubro de 2026
Ataque de supply chain via ConnectWise Cloud Backup afeta muitas empresas
Um ataque de supply chain através do ConnectWise Cloud Backup, anteriormente conhecido como SkyKick, afetou muitas empresas e outras organizações, conforme relatado pela empresa de cibersegurança Huntress. A Microsoft também emitiu um alerta sobre o ataque. O ConnectWise desativou o acesso ao aplicativo Cloud Backup, o que impacta os serviços de backup utilizados pelos clientes.
O ConnectWise Cloud Backup é um serviço de backup e recuperação que permite que provedores de serviços gerenciados (MSPs) protejam os dados do Microsoft 365 e do Google Workspace de seus clientes. O aplicativo tem acesso amplo às caixas de entrada, OneDrive, SharePoint, Teams e dados de diretório de cada ambiente em que está instalado.
Os atacantes comprometeram o aplicativo OAuth do ConnectWise Cloud Backup para roubar tokens de acesso de clientes e obter acesso aos seus ambientes, segundo a Microsoft. Com esses tokens, os atacantes podem ler caixas de entrada, arquivos e dados de diretório, assim como o software de backup. A Huntress informou que os ambientes de mais de 170 organizações foram hackeados dessa forma.
A Microsoft relatou que os atacantes adicionam credenciais para o serviço principal nos ambientes hackeados para manter o acesso. As organizações estão sendo chamadas a verificar os logins do serviço principal. A Huntress também afirmou que o atacante comprometeu as aplicações M365 do ConnectWise Cloud Management para Exchange Online, MS Teams e SharePoint online.