---
title: "Fuite de données chez ConnectWise (Cloud Backup, anciennement SkyKick)"
description: "ConnectWise a indiqué avoir détecté un accès non autorisé à des identités d'application de son service Cloud Backup (anciennement SkyKick), puis a coupé l'accès au service pour ses partenaires et clients. Des connexions non autorisées vers des environnements Microsoft 365 de clients ont été observée"
canonical: https://inyourgeek.com/fuites-de-donnees/2026-10-17-connectwise-cloud-backup-anciennement-skykick
type: fuite-de-donnees
author: "Sébastien Soulier"
publisher: "InYourGeek"
language: fr
datePublished: 2026-10-17
dateModified: 2026-10-17
---
# ConnectWise (Cloud Backup, anciennement SkyKick)

Fuite de données — Faible

ConnectWise a indiqué avoir détecté un accès non autorisé à des identités d'application de son service Cloud Backup (anciennement SkyKick), puis a coupé l'accès au service pour ses partenaires et clients. Des connexions non autorisées vers des environnements Microsoft 365 de clients ont été observées à partir du 15 octobre 2026 ; Huntress a recensé au moins 162 environnements compromis chez ses clients, et Microsoft a confirmé l'activité malveillante. L'attaquant s'est authentifié comme l'application de sauvegarde avec ses identifiants, ce qui a contourné l'authentification multifacteur. Selon ConnectWise, rien n'indique à ce jour que les données de sauvegarde des partenaires soient compromises ; les analyses de Todyl sur neuf environnements n'ont relevé que des connexions, sans preuve d'accès aux données. Les permissions déjà accordées à l'application lui donnaient toutefois la capacité technique de lire et d'écrire des messages, des fichiers et des conversations Teams.

Les permissions accordées à l'application auraient permis à un tiers de lire et modifier les messages, pièces jointes, fichiers OneDrive et SharePoint et conversations Teams des environnements concernés.

| Fait | Valeur |
| --- | --- |
| Annoncée le | 17 octobre 2026 |
| Incident survenu le | 15 octobre 2026 |
| Secteur | Services numériques |
| Pays | International ou non déterminé |
| Origine | Réutilisation d’identifiants |
| Gravité | Faible |
| Statut | Confirmée |

## Données exposées

- Autres données personnelles

## Ce que vous pouvez faire

- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

## Sources

- [Hackers breach Microsoft 365 tenants via ConnectWise supply-chain attack](https://www.bleepingcomputer.com/news/security/hackers-breach-microsoft-365-tenants-via-connectwise-supply-chain-attack/) — Bleeping Computer
- [ConnectWise (SkyKick) Vendor Credentials Abused in M365 Attacks](https://www.huntress.com/blog/vendor-credential-enables-unauthorized-access) — Huntress
- [ConnectWise SkyKick Breach: How to Check Your Microsoft 365 Tenant](https://specterops.io/blog/2026/10/17/connectwise-skykick-breach-microsoft-365/) — SpecterOps

_Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication._

---

Page HTML équivalente : https://inyourgeek.com/fuites-de-donnees/2026-10-17-connectwise-cloud-backup-anciennement-skykick
Publié par InYourGeek — https://inyourgeek.com/a-propos
Méthode et garde-fous : https://inyourgeek.com/methode
Registre complet : https://inyourgeek.com/fuites-de-donnees