Hackers utilizaron credenciales comprometidas de ConnectWise Backup para vulnerar 173 cuentas de Microsoft 365

Los piratas informáticos utilizaron una credencial de ConnectWise Cloud Backup robada para iniciar sesión en 173 inquilinos de socios y clientes de Microsoft 365, dándoles acceso a través de una aplicación de respaldo confiable. El incidente muestra cómo la filtración de un secreto de proveedor puede generar riesgos en muchas organizaciones cuando una aplicación multiinquilino ya tiene amplios permisos.

El producto afectado es ConnectWise Cloud Backup, anteriormente conocido como SkyKick Backup. Microsoft Threat Intelligence confirmó que está rastreando un ataque activo a la cadena de suministro que involucra a ConnectWise Cloud Backup (anteriormente SkyKick Backup). Microsoft Threat Intelligence está rastreando un ataque activo a la cadena de suministro en el que un actor de amenazas comprometió la aplicación OAuth confiable de la aplicación de respaldo ConnectWise Cloud Backup (AppId: 506e08f9-6e9a-4da4-942b-a099a03644ae), anteriormente SkyKick Backup, para obtener tokens de acceso… pic.twitter.com/5FF8H30jaX — Microsoft Threat Intelligence (@MsftSecIntel) 17 de octubre de 2026 Credencial comprometida utilizada entre inquilinos Huntress confirmó que un secreto de API perteneciente al proveedor se vio comprometido y utilizado para acceso no autorizado a Microsoft 365. Los atacantes utilizaron el ID de la aplicación ConnectWise Cloud Backup 506e08f9-6e9a-4da4-942b-a099a03644ae.

Los administradores deben eliminar cualquier función de directorio que no haya sido aprobada, eliminar las credenciales de aplicaciones desconocidas, revisar las exclusiones de acceso condicional y mantener las aplicaciones afectadas deshabilitadas hasta que ConnectWise confirme que se han restablecido todos los secretos del proveedor.

Consultar publicación original ↗