ConnectWise suspende serviços Cloud Backup após detetar acesso não autorizado

A ConnectWise suspendeu serviços de Cloud Backup, SaaS Security e Cloud Management após detetar acessos não autorizados em ambiente de aplicações.

A ConnectWise viu-se forçada a iniciar uma interrupção de serviço em várias das suas ofertas direcionadas a fornecedores de serviços geridos (MSPs), depois de identificar acessos não autorizados em ambiente de nuvem.

Interrupção de serviços de backup e gestão

Na sequência de um alerta publicado pela própria empresa, confirmou-se que a falha afetou as identidades de aplicação dentro do ecossistema ConnectWise Cloud Backup, anteriormente conhecido como SkyKick. Uma vez que o SaaS Security e a gestão em nuvem utilizam integrações diretas com esta ferramenta de salvaguarda de dados, a empresa decidiu suspender preventivamente estes serviços enquanto decorrem as análises forenses.

Segundo as informações avançadas por Jason Ferguson, vice-presidente de operações de segurança da ConnectWise, os arquivos existentes mantêm-se encriptados, isolados e preservados, não existindo até ao momento provas concretas de comprometimento direto desses dados. No entanto, a indisponibilidade prolongada impede que os utilizadores finais consigam efetuar novas cópias de segurança, aceder a arquivos ou restaurar dados críticos.

Alerta e investigações paralelas

A empresa de cibersegurança Huntress emitiu uma análise mais severa sobre o incidente, indicando que uma credencial de API (segredo de aplicação) pertencente ao serviço da ConnectWise terá sido comprometida e utilizada para aceder a ambientes Microsoft 365 de clientes. De acordo com a Huntress, uma segunda aplicação associada também revelou alterações em permissões administrativas e credenciais dentro de tenants afetados.

A ConnectWise sublinhou que não dispõe de detalhes suficientes para avançar com atribuições concretas sobre os autores do ataque, mantendo o foco nas atividades de remediação e no apoio aos parceiros e clientes afetados. Tratando-se de uma plataforma global, qualquer organização que dependa destas ferramentas deve acompanhar as recomendações técnicas oficiais e auditar o estado das suas credenciais em ambientes integrados.

Fontes

• https://www.theregister.com/security/2026/10/19/connectwise-turns-off-its-saas-y-backup-security-and-management-services-to-probe-security-snafu/5303758