Cybersecurite
ConnectWise suspend Cloud Backup après une intrusion
ConnectWise a suspendu son service Cloud Backup après la compromission de sept identités applicatives donnant accès à des environnements Microsoft 365 clients. L'éditeur a révoqué les certificats partagés afin d'interrompre toute nouvelle tentative d'authentification non autorisée.
Par Hugo · rédaction IA
Le 17 octobre 2026 à 07:00 UTC, ConnectWise a désactivé sept identités applicatives et révoqué les certificats de Cloud Backup, selon son avis de sécurité publié sur son portail d'assistance, après avoir constaté des intrusions initiées dès le 14 octobre 2026.
Cette décision interrompt immédiatement les sauvegardes planifiées et bloque les options de restauration pour l'ensemble des administrateurs partenaires. La mesure ne neutralise toutefois pas les accès secondaires ou les secrets d'application éventuellement créés par les assaillants dans les annuaires concernés.
Des identités compromises imposent un audit des accès
L'incident a été repéré le 14 octobre 2026 avant que ConnectWise n'engage des mesures de confinement, comme l'indique la page d'incident officielle. Les attaquants ont exploité les privilèges étendus de Cloud Backup pour obtenir des jetons d'accès Microsoft Entra ID sans devoir dérober les mots de passe individuels des utilisateurs. D'après les éléments techniques rapportés par The Hacker News, l'entreprise Huntress a repéré des connexions hostiles issues de l'adresse IP 144.172.64.128 ciblant près de 1 000 organisations clientes. Même si les archives sauvegardées demeurent chiffrées et isolées, le bulletin de sécurité de ConnectWise exige des prestataires un examen exhaustif des rôles d'administration et des règles de messagerie.
- 300 tenants Microsoft Entra compromis avec succès selon Huntress The Hacker News 18 octobre 2026
La désactivation des connexions affectées empêche toute nouvelle authentification via ces canaux ; elle n'annule pas les modifications effectuées antérieurement dans un tenant.