Attaques ScreenConnect : des MSPs compromis, 47 organisations impactées
12 novembre 2026 · Cybersécurité
Une campagne malveillante active cible des MSPs via des environnements ScreenConnect compromis, déployant des clients d'accès à distance non autorisés sur les appareils clients. Huntress a identifié 6 MSPs compromis, 286 endpoints affectés dans 47 organisations, avec des chiffres en hausse. ConnectWise a désactivé cinq extensions tierces suspectes dans environ 400 environnements partenaires à titre préventif. Les attaquants exploiteraient des fonctionnalités légitimes de ScreenConnect plutôt qu'une vulnérabilité logicielle, possiblement via des identifiants volés ou des sessions opérateur détournées.
Impact marchés
ConnectWise (non coté) et son produit ScreenConnect sont au cœur de l'incident. Les MSPs et leurs clients (PME, entreprises) sont exposés à des compromissions en cascade. Le secteur de la gestion IT à distance et des outils RMM/PSA est sous pression. Huntress (non coté) est impliqué en tant que découvreur de la campagne.
Opportunités
Risque de réputation et de perte de contrats pour ConnectWise et les MSPs affectés. Opportunité pour les acteurs de cybersécurité spécialisés en détection d'endpoints (EDR/MDR) et en sécurité des accès à distance. Surveiller les acteurs cotés du secteur MSP security (ex. SentinelOne, CrowdStrike) qui pourraient bénéficier d'une demande accrue.