ConnectWise (Cloud Backup, anciennement SkyKick)
FaibleConfirméeServices numériques
ConnectWise a indiqué avoir détecté un accès non autorisé à des identités d'application de son service Cloud Backup (anciennement SkyKick), puis a coupé l'accès au service pour ses partenaires et clients. Des connexions non autorisées vers des environnements Microsoft 365 de clients ont été observées à partir du 15 octobre 2026 ; Huntress a recensé au moins 162 environnements compromis chez ses clients, et Microsoft a confirmé l'activité malveillante. L'attaquant s'est authentifié comme l'application de sauvegarde avec ses identifiants, ce qui a contourné l'authentification multifacteur. Selon ConnectWise, rien n'indique à ce jour que les données de sauvegarde des partenaires soient compromises ; les analyses de Todyl sur neuf environnements n'ont relevé que des connexions, sans preuve d'accès aux données. Les permissions déjà accordées à l'application lui donnaient toutefois la capacité technique de lire et d'écrire des messages, des fichiers et des conversations Teams.
Les permissions accordées à l'application auraient permis à un tiers de lire et modifier les messages, pièces jointes, fichiers OneDrive et SharePoint et conversations Teams des environnements concernés.
- Annoncée le
- 17 octobre 2026
- Incident survenu le
- 15 octobre 2026
- Secteur
- Services numériques
- Pays
- International ou non déterminé
- Origine
- Réutilisation d’identifiants
Données exposées
- Autres données personnelles
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact