Cyber alert per PMI svizzere: ConnectWise/SkyKick Cloud Backup – verificare subito Microsoft 365
Aggiornamento: 1 giorno fa
Aggiornamento del 21 ottobre 2026: ConnectWise dichiara di aver completato il 19 ottobre il reset di tutti gli account e delle credenziali nell’ambiente Cloud Backup interessato e sta preparando un ripristino graduale dei servizi. Al 21 ottobre, Cloud Backup, SaaS Security e Cloud Management restano sospesi. Ogni tenant Microsoft 365 potenzialmente interessato deve ancora essere verificato e le connessioni applicative coinvolte devono rimanere disattivate fino alle istruzioni formali di riattivazione da parte di ConnectWise.
ConnectWise ha confermato un accesso non autorizzato alle identità applicative associate a Cloud Backup, in precedenza SkyKick, per Microsoft 365. Gli archivi di backup rimangono cifrati e isolati, ma il fornitore non può stabilire se singoli ambienti Microsoft 365 attivi siano stati coinvolti. Se il vostro fornitore IT usa questo servizio, chiedetegli oggi stesso di verificare l’ambiente e conservare i log disponibili.
Che cosa è successo?
ConnectWise ha disattivato le connessioni interessate e sospeso temporaneamente Cloud Backup, SaaS Security e Cloud Management. I backup programmati, l’accesso agli archivi e i ripristini non sono al momento disponibili. Dall’avvio delle misure di contenimento, il 17 ottobre 2026 alle 05:00 UTC, ConnectWise non ha osservato attività malevole riuscite negli ambienti monitorati. Questo non dimostra però che ogni singolo ambiente cliente sia rimasto intatto.
La mia azienda potrebbe essere interessata?
Possono essere interessate le aziende il cui backup Microsoft 365 viene gestito direttamente o tramite un fornitore IT con ConnectWise Cloud Backup o SkyKick. Devono essere considerate anche le connessioni SkyKick inattive o più vecchie. Se questi nomi non vi sono familiari, chiedete espressamente al fornitore se utilizza ConnectWise Cloud Backup, SkyKick Cloud Backup o SkyKick Cloud Manager.
Che cosa fare adesso?
Identificare eventuali applicazioni ConnectWise o SkyKick interessate nell’ambiente Microsoft 365 e mantenerle disattivate fino alle istruzioni ufficiali di ripristino.
Conservare subito i log di accesso e di audit di Entra e Microsoft 365; i brevi periodi di conservazione rendono la verifica urgente.
Controllare accessi applicativi, nuove credenziali, trust di federazione, ruoli, consensi, modifiche alle policy, inoltri di posta, regole della posta in arrivo e regole di trasporto.
Documentare l’ultimo punto di ripristino valido e l’eventuale periodo non protetto durante l’interruzione; confermare un piano temporaneo di backup e ripristino.
Non riattivare le connessioni interessate prima delle istruzioni formali di ConnectWise.
Quanto è urgente?
Alta – fate eseguire la verifica oggi. Si tratta di un accesso non autorizzato confermato alle identità applicative usate da un servizio di backup Microsoft 365. Gli archivi non risultano attualmente compromessi, ma solo l’analisi del singolo ambiente può individuare modifiche sospette o ulteriori vie d’accesso.
Informazioni per il fornitore IT
ConnectWise raccomanda di verificare l’ambiente del fornitore e ogni ambiente cliente gestito, comprese le connessioni SkyKick inattive. Elementi principali:
Periodo da esaminare: dal 13 ottobre 2026 a oggi; estendere la ricerca al 1° ottobre 2026 se i log sono disponibili.
Indirizzo IP sospetto: 144.172.64.128. Una corrispondenza richiede un’indagine, ma da sola non prova una compromissione.
User agent osservati: Python-urllib/3.12 e python-requests/2.31. Anche questi indicatori non costituiscono una prova da soli.
Le sette identità applicative disattivate il 17 ottobre 2026 alle 07:00 UTC sono elencate di seguito.
ConnectWise Cloud Backup — 506e08f9-6e9a-4da4-942b-a099a03644ae
ConnectWise Cloud Management — 2399d300-6fca-4e6a-a686-399fefe75b83
Cloud Management - MS Teams — 24205314-2b89-4e07-a2a4-579e898a5640
Cloud Management - Exchange Online — b78f6a77-d4e5-46fb-87e5-d1648bd02519
Cloud Management - MS Graph — 0de14c77-b9b0-4137-9360-34878a929827
Cloud Management - Partner Center — 412dcf96-176d-4b3a-a1b0-4981ad66971e
Cloud Management - SharePoint Online — b2b55f5b-7758-4719-8d8f-88ae172e6bdb
