Hackers utilizaron credenciales comprometidas de ConnectWise Backup para comprometer 173 cuentas de Microsoft 365

Los hackers utilizaron una credencial robada de ConnectWise Cloud Backup para iniciar sesión en 173 inquilinos de socios y clientes de Microsoft 365, dándoles acceso a través de una aplicación de copia de seguridad de confianza. El producto afectado es ConnectWise Cloud Backup, anteriormente conocido como SkyKick Backup.

Para realizar tareas de copia de seguridad y recuperación, la aplicación Microsoft 365 puede recibir acceso a buzones de correo de Exchange, OneDrive, SharePoint, Teams e información de directorio. Microsoft Threat Intelligence confirmó que está rastreando un ataque activo a la cadena de suministro que involucra a ConnectWise Cloud Backup (anteriormente SkyKick Backup). Microsoft Threat Intelligence está rastreando un ataque activo de la cadena de suministro en el que un actor de amenazas comprometió la aplicación OAuth de confianza de la aplicación de copia de seguridad ConnectWise Cloud Backup (AppId: 506e08f9-6e9a-4da4-942b-a099a03644ae), anteriormente SkyKick Backup, para obtener tokens de acceso… pic.twitter.com/5FF8H30jaX — Microsoft Threat Intelligence (@ MsftSecIntel) 17 de octubre de 2026 Credencial comprometida utilizada en todos los inquilinos Huntress confirmó que un secreto de API perteneciente al proveedor se vio comprometida y se utilizó para el acceso no autorizado a Microsoft 365.

Los atacantes utilizaron el ID de la aplicación ConnectWise Cloud Backup 506e08f9-6e9a-4da4-942b-a099a03644ae.

Consultar publicación original ↗