ConnectWise a suspendu son service Cloud Backup après la compromission de sept identités applicatives utilisées pour accéder aux environnements Microsoft 365 de ses clients. L’entreprise a désactivé ces identités et révoqué les certificats associés.
Ces identités permettent à une application de se connecter à Microsoft 365 et d’accéder aux données autorisées. Si un attaquant les compromet, il peut utiliser ces accès sans avoir besoin de se connecter avec le compte d’un utilisateur.
Le service reste suspendu pendant l’enquête, y compris pour les sauvegardes et les restaurations. ConnectWise indique ne disposer d’aucune preuve d’accès non autorisé aux archives de sauvegarde. Les administrateurs concernés doivent vérifier les journaux de connexion et les autorisations accordées aux applications dans Microsoft Entra ID.