Attaque supply-chain ConnectWise compromet des tenants Microsoft 365
19 octobre 2026 · Cybersécurité · MSFT,CRWD,OKTA,S
Des hackers ont exploité les identités d'applications du service Cloud Backup de ConnectWise (ex-SkyKick) pour accéder à des tenants Microsoft 365 de clients MSP. Au moins 162 tenants compromis ont été identifiés par Huntress, l'attaque utilisant des service principals légitimes pour contourner le MFA. ConnectWise a coupé l'accès à son service et désactivé les sept identités d'application concernées, mais des tokens déjà émis restent potentiellement valides. Microsoft, Huntress et Todyl ont confirmé l'attaque comme une supply-chain active débutée le 13 octobre 2026.
Impact marchés
Impact direct sur les MSPs utilisant ConnectWise (anciennement SkyKick), secteur de la gestion IT cloud. Microsoft (MSFT) impliqué via Entra ID et M365. ConnectWise est une entreprise privée (non cotée). L'incident renforce les inquiétudes sur la sécurité des supply-chains SaaS pour MSPs et souligne les risques des permissions OAuth larges dans les environnements cloud d'entreprise.
Opportunités
Opportunité pour les acteurs de la cybersécurité spécialisés en identité et gestion des accès (CrowdStrike, Okta, SentinelOne). Risque pour ConnectWise et ses partenaires MSP en termes de réputation et de responsabilité. À surveiller : l'ampleur finale des données exfiltrées et d'éventuelles sanctions réglementaires. Les plateformes de détection MSP comme Huntress pourraient bénéficier d'une visibilité accrue.