ConnectWise odstavil Cloud Backup a dvě propojené služby

Společnost ConnectWise přerušila provoz služeb Cloud Backup, SaaS Security a Cloud Management po zjištění neoprávněného přístupu. Odstávka se týká partnerů a zákazníků, kteří tyto služby používají.

Dne 15. října ConnectWise zjistila neoprávněný přístup k aplikačním identitám v prostředí služby Cloud Backup, která se dříve jmenovala SkyKick. Aplikační identita je účet, kterým se software přihlašuje k dalším cloudovým službám. Protože jsou služby propojené, firma preventivně zastavila také SaaS Security a Cloud Management.

K 18. říjnu 2026 v 16:00 UTC byly služby stále nedostupné. Uživatelé nemohli zálohovat data, otevírat archivy ani data obnovovat. ConnectWise uvádí, že existující archivy zůstaly zašifrované a uložené odděleně. Nemá ani důkaz o neoprávněném přístupu k těmto archivům.

Bezpečnostní firma Huntress uvedla, že někdo zneužíval přihlašovací údaj služby ConnectWise Cloud Backup určený pro Microsoft 365 k neoprávněnému přístupu do zákaznických prostředí. V jednom případě si aplikace ConnectWise Cloud Management přidělila roli globálního správce a přidala nové přihlašovací údaje dvěma dalším aplikacím.

ConnectWise zatím neuvedla původce útoku ani termín obnovení služeb. Vypnula některá propojení Cloud Backup se službami Exchange, Teams a SharePoint Online. Zákazníky zároveň vyzvala, aby ve svých prostředích Microsoft 365 hledali známky napadení. Huntress upozorňuje, že pouhé vypnutí aplikace neodstraní přihlašovací údaje, které už byly k aplikacím přidány.

Samotná odstávka neprokazuje napadení každého zákazníka ConnectWise. Klienti navíc nemusejí vědět, jaké platformy jejich dodavatel spravovaných IT služeb používá. U externího správce IT lze ověřit, zda používá ConnectWise, zda funguje obnova a zda prověřil aplikace Microsoft 365. Bez vazby na ConnectWise tento incident sám o sobě není známkou napadení.