Alerte cyber pour PME suisses : ConnectWise/SkyKick Cloud Backup – contrôlez Microsoft 365
Dernière mise à jour : il y a 1 jour
Mise à jour du 21 octobre 2026 : ConnectWise indique avoir réinitialisé, le 19 octobre, l’ensemble des comptes et des identifiants dans l’environnement Cloud Backup concerné et prépare une remise en service progressive. Au 21 octobre, Cloud Backup, SaaS Security et Cloud Management restent toutefois suspendus. Chaque environnement Microsoft 365 potentiellement concerné doit toujours être contrôlé et les connexions applicatives affectées ne doivent être réactivées qu’après instruction formelle de ConnectWise.
ConnectWise confirme un accès non autorisé à des identités applicatives associées à Cloud Backup, anciennement SkyKick, pour Microsoft 365. Les archives de sauvegarde restent chiffrées et isolées, mais le fournisseur ne peut pas déterminer si certains environnements Microsoft 365 actifs ont été touchés. Si votre prestataire informatique utilise ce service, demandez-lui de contrôler votre environnement aujourd’hui et de préserver les journaux disponibles.
Que s’est-il passé ?
ConnectWise a désactivé les connexions concernées et suspendu temporairement Cloud Backup, SaaS Security et Cloud Management. Les sauvegardes planifiées, l’accès aux archives et les restaurations sont actuellement indisponibles. Depuis le début des mesures de confinement, le 17 octobre 2026 à 05:00 UTC, ConnectWise n’a observé aucune activité malveillante réussie dans les environnements qu’il surveille. Cela ne prouve toutefois pas que chaque environnement client est resté intact.
Mon entreprise pourrait-elle être concernée ?
Une entreprise peut être concernée si sa sauvegarde Microsoft 365 est assurée directement ou par un prestataire au moyen de ConnectWise Cloud Backup ou SkyKick. Les anciennes connexions SkyKick, même inactives, doivent aussi être prises en compte. Si ces noms ne vous disent rien, demandez explicitement à votre prestataire s’il utilise ConnectWise Cloud Backup, SkyKick Cloud Backup ou SkyKick Cloud Manager.
Que faire maintenant ?
Identifier toute application ConnectWise ou SkyKick concernée dans l’environnement Microsoft 365 et la maintenir désactivée jusqu’aux instructions officielles de rétablissement.
Préserver immédiatement les journaux de connexion et d’audit Entra et Microsoft 365 ; leur durée de conservation limitée rend l’intervention urgente.
Contrôler les accès applicatifs, nouveaux identifiants, relations de fédération, rôles, consentements, stratégies, transferts de courrier, règles de boîte de réception et règles de transport.
Documenter le dernier point de restauration valide et la période non protégée pendant l’interruption ; confirmer une solution temporaire de sauvegarde et de restauration.
Ne réactiver aucune connexion concernée avant les instructions formelles de ConnectWise.
Quel est le degré d’urgence ?
Élevé – demandez un contrôle aujourd’hui. Il s’agit d’un accès non autorisé confirmé à des identités applicatives utilisées par un service de sauvegarde Microsoft 365. Les archives ne sont actuellement pas considérées comme compromises, mais seul un examen de chaque environnement peut révéler des modifications suspectes ou d’autres voies d’accès.
Informations pour votre prestataire informatique
ConnectWise recommande d’examiner l’environnement du prestataire et chaque environnement client géré, y compris les connexions SkyKick inactives. Points essentiels :
Période à examiner : du 13 octobre 2026 à aujourd’hui ; remonter au 1er octobre 2026 lorsque les journaux sont disponibles.
Adresse IP suspecte : 144.172.64.128. Une correspondance exige une investigation, mais ne prouve pas à elle seule une compromission.
Agents utilisateurs observés : Python-urllib/3.12 et python-requests/2.31. Ces indicateurs ne constituent pas une preuve à eux seuls.
Les sept identités applicatives désactivées le 17 octobre 2026 à 07:00 UTC sont listées ci-dessous.
ConnectWise Cloud Backup — 506e08f9-6e9a-4da4-942b-a099a03644ae
ConnectWise Cloud Management — 2399d300-6fca-4e6a-a686-399fefe75b83
Cloud Management - MS Teams — 24205314-2b89-4e07-a2a4-579e898a5640
Cloud Management - Exchange Online — b78f6a77-d4e5-46fb-87e5-d1648bd02519
Cloud Management - MS Graph — 0de14c77-b9b0-4137-9360-34878a929827
Cloud Management - Partner Center — 412dcf96-176d-4b3a-a1b0-4981ad66971e
Cloud Management - SharePoint Online — b2b55f5b-7758-4719-8d8f-88ae172e6bdb
