Le 17 octobre 2026, une compromission touchant le service ConnectWise Cloud Backup, anciennement SkyKick Cloud Backup, a été signalée. Selon BleepingComputer, des attaquants ont exploité des identités d’application pour accéder à des environnements Microsoft 365 de clients. ConnectWise a suspendu l’accès au service concerné pendant son enquête.
État des services au 19 octobre 2026
Dans son avis actualisé le 19 octobre à 01 h 15 UTC, ConnectWise indique que Cloud Backup, SaaS Security et Cloud Management restent suspendus. Les sauvegardes planifiées, l’accès aux archives et les restaurations demeurent indisponibles. Aucun horaire de rétablissement n’est confirmé. Les archives existantes sont décrites comme chiffrées et isolées, sans indication qu’elles ont été consultées. Cela ne permet pas d’exclure une activité non autorisée dans un environnement Microsoft 365.
Les responsables concernés peuvent consulter l’avis officiel de ConnectWise, actualisé le 19 octobre et suivre ses consignes techniques avec leur équipe de sécurité.
Qui est concerné?
Le risque concerne surtout les organisations utilisant cette solution de sauvegarde et les fournisseurs de services qui la gèrent. Cela ne signifie pas que tous les comptes Microsoft 365 ont été compromis. L’entreprise de cybersécurité Huntress a indiqué avoir identifié au moins 162 environnements clients touchés parmi ceux qu’elle surveille; ce chiffre ne constitue pas un total mondial.
Les vérifications à faire
- Confirmer auprès de votre équipe informatique ou de votre fournisseur si ConnectWise Cloud Backup ou SkyKick est utilisé.
- Si c’est le cas, consulter les communications officielles de ConnectWise et Microsoft avant de modifier les accès.
- Faire examiner les connexions inhabituelles, les autorisations d’applications et les journaux d’audit Microsoft 365 par une personne autorisée.
- Appliquer les mesures de confinement recommandées par les fournisseurs, en évitant de supprimer des intégrations à l’aveugle.
Ce qu’il faut retenir
Une authentification multifacteur demeure importante, mais elle ne suffit pas à éliminer les risques liés à des identités d’application compromises. La priorité est de vérifier une éventuelle exposition et de suivre les avis officiels plutôt que de présumer qu’un simple changement de mot de passe règle le problème.
Source : BleepingComputer, 17 octobre 2026. Les conclusions de l’enquête peuvent évoluer.