ConnectWise suspend son backup cloud après compromission de tenants M365
18 octobre 2026 · Cybersécurité · MSFT,CRWD,PANW,S
ConnectWise a désactivé sept identités d'application et suspendu son service Cloud Backup après que des attaquants ont compromis des credentials d'application pour accéder à des tenants Microsoft 365 de clients. L'incident, détecté le 14 octobre 2026, a permis à des acteurs malveillants de s'authentifier comme les applications ConnectWise et d'accéder potentiellement aux mailboxes, SharePoint, Teams et données d'annuaire. Huntress a identifié près de 1 000 tenants Entra avec activité suspecte, dont 300 connexions réussies, et une seconde vague ciblée visant 16 tenants dans des secteurs sensibles (politique, sécurité nationale, commerce). L'attaque exploite le modèle de credentials partagés des applications de backup/gestion cloud, permettant une compromission en cascade sans vol de mots de passe individuels.
Impact marchés
ConnectWise (non coté) et son écosystème de partenaires MSP sont directement impactés. Microsoft (MSFT) est concerné via l'exposition de ses services M365/Entra ID. Les éditeurs de solutions de backup et gestion cloud pour MSP (SkyKick mentionné) sont sous pression. L'incident renforce la tendance à la sécurisation des identités applicatives et des accès OAuth/Entra.
Opportunités
Opportunité pour les acteurs de la sécurité des identités et de la gestion des accès privilégiés (PAM/IAM) : CrowdStrike, Palo Alto Networks, SentinelOne. Risque pour les MSP et leurs clients non encore remédiant. Surveiller l'exposition de ConnectWise à des poursuites de clients et l'impact sur la confiance dans les outils de backup SaaS partagés.