Sicherheitswarnungen · 17. Oktober 2026
ConnectWise Cloud Backup: Gestohlener App-Zugang öffnet Microsoft-365-Umgebungen
Angreifer haben einen Zugang der Backup-App von ConnectWise missbraucht und sich damit in Microsoft-365-Umgebungen von Kunden angemeldet. ConnectWise hat die Dienste vorerst abgeschaltet.
Worum es geht
ConnectWise Cloud Backup (früher SkyKick), Microsoft 365
ConnectWise hat bestätigt, dass Unbekannte unberechtigt auf die Anwendungskonten seines Dienstes Cloud Backup zugegriffen haben. Diese App sichert Microsoft 365 und hat dafür bei jedem Kunden weitreichende Rechte erhalten. Wer ihre Zugangsdaten besitzt, kann sich mit genau diesen Rechten in fremden Microsoft-365-Umgebungen anmelden, ohne Kennwort eines Benutzers und ohne Mehrfaktor-Abfrage.
Microsoft spricht von einem aktiven Angriff über die Lieferkette. Laut Microsoft und Sicherheitsforschern fanden die Anmeldungen ab dem 15. Oktober statt. Die Angreifer erkundeten danach das Verzeichnis und versuchten, sich zusätzliche Schlüssel als Hintertür einzurichten. Nach Angaben von ConnectWise gibt es keine Hinweise darauf, dass auf die gesicherten Backup-Daten zugegriffen wurde.
ConnectWise hat Cloud Backup sowie die Dienste SaaS Security und Cloud Management vorübergehend abgeschaltet. Geplante Sicherungen und Wiederherstellungen laufen in dieser Zeit nicht. Ein Termin für die Wiederaufnahme ist nicht bekannt.
Was jetzt zu tun ist
Die nächsten Schritte.
- 01
Beim IT-Dienstleister nachfragen, ob für Ihr Microsoft 365 ConnectWise Cloud Backup, SkyKick oder ConnectWise Cloud Management im Einsatz ist.
- 02
Falls ja: die ConnectWise- bzw. SkyKick-Anwendungen im Entra Admin Center deaktivieren, bis ConnectWise das Erneuern aller Zugangsdaten bestätigt.
- 03
In den Anmeldeprotokollen von Entra die Anmeldungen dieser Anwendungen seit dem 13. Oktober auf unbekannte Adressen prüfen, wie von ConnectWise und Microsoft beschrieben.
- 04
Alle App-Registrierungen und Unternehmensanwendungen auf neu hinzugefügte Schlüssel oder Zertifikate und auf neu vergebene Administratorrollen kontrollieren.
- 05
Nicht mehr benötigte Berechtigungen solcher Apps vollständig entfernen.
- 06
Solange der Dienst ruht, eine andere Sicherung der wichtigsten Postfächer und Dateien sicherstellen.
Unterstützung
Unsicher, ob Sie betroffen sind?
Wir prüfen Ihre Systeme, spielen die Updates ein und suchen nach Spuren eines Angriffs. Sie bekommen eine klare Antwort: betroffen oder nicht. Betreuungskunden müssen nichts tun, wir kümmern uns bereits darum.
Veröffentlicht am 17. Oktober 2026. Grundlage: The Hacker News · SecurityWeek · SpecterOps. Von uns in eigenen Worten zusammengefasst; verbindlich sind die Hinweise des Herstellers. Alle Sicherheitswarnungen
Passend dazu