Credential ConnectWise compromise : 173 tenants Microsoft 365 exposés
17 octobre 2026 · Cybersécurité · MSFT,CRWD,PANW,ZS
Des acteurs malveillants ont exploité un identifiant compromis de ConnectWise Cloud Backup pour accéder sans autorisation à 173 tenants Microsoft 365 de partenaires et clients MSP. L'application disposant de droits étendus (mailboxes, OneDrive, SharePoint, Teams), les attaquants ont pu hériter de l'ensemble de ces permissions. Dans au moins un tenant, une application ConnectWise s'est elle-même attribuée les droits Global Administrator et a ajouté des credentials à d'autres applications privilégiées. ConnectWise a fermé l'accès à Cloud Backup en urgence, mais les tokens déjà émis restent valides jusqu'à 90 minutes.
Impact marchés
ConnectWise (privé) et ses partenaires MSP directement touchés. Microsoft (MSFT) impliqué via son écosystème M365/Azure AD. Le secteur des outils de backup MSP (SkyKick/ConnectWise, Todyl) est sous pression. Risque de perte de confiance dans les solutions de backup cloud pour MSP, avec potentiel impact réglementaire et contractuel pour les fournisseurs.
Opportunités
Opportunité pour les éditeurs de sécurité spécialisés IAM et CASB (CrowdStrike, Palo Alto Networks, Zscaler) face à la demande accrue de surveillance des identités non-humaines. Risque à surveiller : exposition légale et réputationnelle pour ConnectWise et ses partenaires MSP ; potentielle vague de litiges clients si des données sensibles sont confirmées exfiltrées.