Sauvegarde ConnectWise piratée : des pirates entrent dans au moins 173 espaces Microsoft 365 d'entreprises
ConnectWise a confirmé le 17 octobre un accès non autorisé aux identités de son service Cloud Backup (ex-SkyKick), qui sauvegarde les messageries et fichiers Microsoft 365 de nombreuses entreprises. Avec ces accès, des pirates se sont connectés à au moins 173 espaces clients entre le 13 et le 15 octobre, selon Huntress. Microsoft parle d'une attaque active par la chaîne d'approvisionnement et ConnectWise a coupé le service.
Pourquoi ça compte
Une application de confiance à qui l'on donne de larges droits (ici, lire tous les e-mails pour les sauvegarder) devient une porte d'entrée si son fournisseur est piraté. Il faut accorder le moins de droits possible aux applications tierces et les surveiller.
Ce que tu dois faire
✅ Si ton entreprise ou tes clients utilisent ConnectWise Cloud Backup ou SkyKick, désactive ces applications dans Microsoft Entra, puis vérifie les identifiants et les droits d'administrateur ajoutés depuis le 13 octobre.
Sources
← Tout le numéro du 18 octobre 2026 📬 Recevoir Le Fil par e-mail