Link: https://www.it-connect.fr/connectwise-cloud-backup-skykick-tenants-microsoft-365-compromis/

Un identifiant volé chez ConnectWise a ouvert l'accès à des centaines de tenants Microsoft 365, en accès direct, sans aucune authentification multifacteurs à contourner. Si vous avez un tenant, voici ce que vous devez vérifier en urgence.

Le service ConnectWise Cloud Backup, anciennement SkyKick Cloud Backup, est à l'arrêt depuis le 17 octobre 2026. Apprécié des MSP pour sauvegarder les données Microsoft 365 de leurs clients, il a été utilisé comme porte d'entrée par un attaquant. En effet, dans un nouvel avis de sécurité, ConnectWise évoque un accès non autorisé à des identités d'application de son environnement Cloud Backup. De son côté, Microsoft Threat Intelligence parle, dans une publication sur X, d'une attaque active sur la chaîne d'approvisionnement.