ConnectWise continuă recuperarea serviciului Cloud Backup, fost SkyKick, după un incident în care a fost confirmat accesul neautorizat la acreditările unor aplicații asociate platformei. În actualizarea din 23 octombrie 2026, ora 14:00 UTC, compania anunță că testele de restaurare și validarea de securitate sunt încă în desfășurare, iar revenirea funcționalităților este pregătită în etape.
Prima funcție prevăzută pentru reluare este accesul partenerilor la restaurarea datelor din backupurile existente. ConnectWise estimează activarea acesteia la începutul săptămânii următoare, după încheierea cu succes a testelor. Calendarul descrie o etapă planificată, condiționată de validare; informarea din 23 octombrie nu anunță restabilirea completă a serviciului.
Incidentul privește legăturile autorizate dintre platforma de backup și mediile Microsoft 365 ale clienților. Administrarea acestor conexiuni este relevantă pentru proiectele de integrare a serviciilor cloud în procesele firmei, în care identitățile aplicațiilor, permisiunile și operațiunile de recuperare trebuie urmărite separat pentru fiecare organizație conectată.
Conexiunile afectate rămân dezactivate până la instrucțiunile furnizorului
ConnectWise le cere partenerilor să păstreze dezactivate conexiunile aplicațiilor afectate până când primesc instrucțiuni aplicabile serviciului lor. Această cerință rămâne prezentă în actualizarea din 23 octombrie. Compania pregătește reînrolarea treptată a clienților, cu proceduri documentate, materiale video și sesiuni de prezentare a pașilor necesari.
Furnizorul afirmă că arhivele de backup existente sunt în continuare criptate, izolate și păstrate și că investigația sa nu a identificat indicii ale compromiterii lor. Această declarație privește arhivele gestionate în serviciul său. Revizuirea mediilor Microsoft 365 ale partenerilor și clienților este tratată separat în instrucțiunile companiei.
Motivul acestei separări este accesul pe care o identitate de aplicație îl poate avea într-un mediu conectat. Închiderea unei conexiuni la nivelul furnizorului și înlocuirea acreditărilor sale tratează acel canal. Verificarea modificărilor neautorizate și a accesului persistent în conturile organizației se face în propriul mediu Microsoft 365.
ConnectWise cere examinarea atât a infrastructurii partenerului, cât și a fiecărui client administrat. Instrucțiunile includ integrarea veche SkyKick, nu doar conexiunile înregistrate sub numele actual al produsului. Revânzătorii, distribuitorii și partenerii de marketplace trebuie să transmită aceste informații administratorilor care răspund efectiv de mediile clienților.
Resetarea acreditărilor a fost urmată de testarea revenirii serviciilor
Prima informare publică din seria actuală a fost publicată pe 16 octombrie, la ora 17:47 UTC. În comunicările ulterioare, ConnectWise a descris dezactivarea conexiunilor afectate, întărirea protecției accesului administrativ și implicarea unor specialiști externi. Operațiunile de investigație au continuat în paralel cu pregătirea recuperării.
Pe 19 octombrie, compania a finalizat o resetare a conturilor și acreditărilor din mediul Cloud Backup afectat, potrivit actualizării publicate a doua zi. Procesul de revenire a fost organizat în faze, cu verificarea infrastructurii de bază și cu o examinare suplimentară a conexiunilor sensibile înaintea reactivării lor.
Informarea din 20 octombrie descria indisponibilitatea operațiunilor programate de backup, a accesului la arhive și a restaurărilor. Serviciile SaaS Security și Cloud Management au fost suspendate preventiv deoarece sunt integrate cu Cloud Backup. Compania a precizat distinct funcțiile afectate: monitorizare și alertare pentru primul, administrarea utilizatorilor și licențelor pentru al doilea.
Pe 21 octombrie, ConnectWise a anunțat începerea unor etape controlate de restaurare, cu o verificare de securitate la fiecare pas. Comunicările următoare au păstrat această abordare. În actualizarea din 23 octombrie, compania estimează încheierea testelor până la sfârșitul weekendului, pentru a putea readuce capabilitățile în mod gradual.
Accesul la restaurările din arhive este prima funcție menționată în ordinea de revenire. Reînrolarea completă a serviciului urmează ulterior și are propriile instrucțiuni. Această ordine diferențiază recuperarea datelor deja salvate de restabilirea întregului flux operațional dintre platformă și organizațiile conectate.
Verificarea mediilor Microsoft 365 continuă separat
Resursele tehnice oferite partenerilor acoperă jurnalele de autentificare și audit din Microsoft Entra ID, înregistrările aplicațiilor, acreditările și permisiunile acestora. ConnectWise a organizat sesiuni tehnice pentru aplicarea ghidului de investigație. Scopul declarat este examinarea mediului propriu și a fiecărui mediu de client administrat prin serviciile afectate.
Compania subliniază că măsurile luate în infrastructura sa nu elimină automat un acces neautorizat deja stabilit în conturile clienților. Din acest motiv, revizuirea locală continuă și pe durata restaurării serviciului. În practică, analiza privește identitățile și schimbările din organizația conectată, nu doar starea afișată de furnizorul de backup.
În actualizarea din 21 octombrie privind atacatorul, ConnectWise a indicat un grup aliniat statului chinez, pe baza propriei evaluări și a informațiilor de amenințare primite de la Microsoft. Compania a asociat operațiunea cu folosirea unui cadru AI pentru automatizare. Aceasta este atribuirea comunicată de furnizor, separată de constatările privind starea serviciului și pașii de recuperare.
Pentru celelalte produse și servicii ale sale, ConnectWise afirmă că nu are indicii de impact provenit din acest incident. Delimitarea se referă la constatările investigației publicate. Nu transformă într-un incident general Microsoft 365 compromiterea acreditărilor unor aplicații asociate platformei Cloud Backup.
Incidentul Axcient legat de PHP are un istoric diferit
În același centru de informare, ConnectWise a comunicat și despre portalul vechi Axcient Backup for Files, retras temporar pentru măsuri legate de vulnerabilitățile PHP. Pe 22 octombrie, compania a anunțat că acel portal a fost restaurat integral. Backupurile Axcient au continuat să ruleze în perioada întreruperii portalului, potrivit furnizorului.
Compania precizează explicit că situația Axcient este separată de incidentul Cloud Backup. Restabilirea portalului vechi nu reprezintă, prin urmare, restabilirea serviciilor fostului SkyKick. Pentru Cloud Backup, reperul operațional rămâne actualizarea din 23 octombrie, care păstrează conexiunile afectate dezactivate și descrie revenirea etapizată după validarea de securitate.
