管理の道具

ConnectWise のクラウドバックアップ経由で、多くの会社の Microsoft 365 に侵入

多くの会社の IT を代わりに管理する事業者が使う「ConnectWise」のクラウドバックアップが悪用され、複数の会社の Microsoft 365 に侵入されたと報じられております。ConnectWise はサービスを一時停止したとされております。

分野

管理の道具

報じた媒体

41

最初の報道

10月16日

最新の報道

10月30日

何が怖いのか

1. 1 つの管理用の道具には、何十、何百という会社の鍵が預けられます。そこが破られると、それぞれの会社のメールやファイルにまとめて入られます。
2. 社員は自分の会社が何の道具で管理されているかを知りません。気づくのは被害が出たあとでございます。

あなたは関係ありますか

使っているみなさまが、いますぐなすべきこと

1. 会社のアカウントに覚えのないサインインの通知が来たら、すぐに社内の担当に知らせる。

作っている・管理しているみなさまが、いますぐなすべきこと

1. 許可しているアプリと、その権限を見直す。使っていないものは外す。
2. 管理用の道具に預けている鍵や権限を棚卸しし、作り直す。

備えに使える道具

会社の Microsoft 365 を、盗まれた合言葉だけでは入れない物理キーでの 2 段階認証にしておきます。

• 物理キー（セキュリティキー）は、なぜ要るのか →パスワードが盗まれても、手元の鍵がなければ入れない

報道（52本）

• ConnectWise Backup Attack: 2,250 Tenants Hit [2026]shattered.io10/30
• ConnectWise CTO: We ‘Threw The Big Kill Switch.’ Now Cloud Backup Is Back.CRN10/29
• China-Linked Cyberattack Forces Tampa’s ConnectWise to Shut Down ServicesTBBW10/29
• ConnectWise hacked, attack on hundreds of Microsoft 365 tenantsPasquale Pillitteri10/26
• Microsoft Ties ConnectWise Cloud Backup Supply Chain Attack to China-Linked Storm-0940Computer Crime Research Center10/26
• ConnectWise Cloud Backup Breach: 2,250 Tenants [2026]shattered.io10/25
• ConnectWise Cloud Backup restoration plan, Oct. 23NeoTeo10/23
• China-nexus actor linked to attack on ConnectWise Cloud BackupCybersecurity Dive10/23
• Hackers Used AI to Speed Up ConnectWise Cloud Backup AttackRedmondmag.com10/22
• Microsoft says ConnectWise breach let Chinese spies loose on 2,250 cloud tenantsThe Register10/22
• China-Linked Hackers Use ARTEX AI Agents in ConnectWise Supply Chain AttackThe Hacker News10/22
• Chinese-linked hackers compromise ConnectWise, target hundreds in global attack: MicrosoftThe Straits Times10/22
• China-linked hackers breach ConnectWise backup in AI-driven attackInsurance Business10/22
• MSPs Scramble To Determine Microsoft 365 Tenant Impact In ConnectWise Cloud Backup BreachCRN10/21
• ConnectWise Aims To Get Cloud BackUp For Microsoft 365 Up And Running By End Of This Week: CTO David RaissipourCRN10/21
• ConnectWise Resets Credentials as Cloud Backup Remains Offline After Security IncidentThe Hacker News10/20
• ConnectWise customers hit by supply-chain attack linked to compromised API secretCyberScoop10/20
• ConnectWise breach puts more than 300 companies’ secrets at riskCybernews10/20
• ConnectWise CTO Sees ‘Light At End Of Tunnel’ In Bid To Restore ConnectWise Cloud Backup Microsoft 365 AccessCRN10/20
• ConnectWise suspends Cloud Backup service as hacker targets Microsoft 365 usersCybersecurity Dive10/19
• ConnectWise Cloud Backup application abused in cross-tenant token sweepSophos10/19
• ConnectWise turns off its SaaS-y backup, security, and management services to probe security SNAFUThe Register10/19
• ConnectWise CTO On Cloud Backup Cyberattack, M365 Update And Helping Thousands Of PartnersCRN10/19
• ConnectWise suspends Cloud Backup service after supply chain attackThe Record from Recorded Future News10/19
• ConnectWise Cloud Backup Breach: What We KnowSOCRadar10/19
• ConnectWise shuts down Cloud Backup after hack on Microsoft 365 tenantsTechzine Global10/19
• ConnectWise suspends Cloud Backup service after attackers abuse its Microsoft 365 accessHelp Net Security10/19
• ConnectWise Cloud Backup Breach: What Microsoft 365 Admins Should Check NoweSecurity Planet10/19
• ConnectWise Suspends Cloud Services in Response to CyberattackSecurityWeek10/19
• Compromised ConnectWise Cloud Backup identities used to access Microsoft 365 tenantsField Effect10/19
• ConnectWise Shuts Off Cloud Services After ‘Unauthorized Access’ to Microsoft 365 TenantsInfosecurity Magazine10/19
• ConnectWise Suspends Cloud Backup Services as It Probes HackBankInfoSecurity10/19
• ConnectWise backup credentials exposed multiple Microsoft 365 tenantsCSO Online10/19
• Cybersecurity jobs report, ConnectWise suspends cloud backup, Drupal patches flawsLinkedIn10/19
• ConnectWise shuts down Cloud Backup service following breach.N2K CyberWire10/19
• Attackers compromise Microsoft 365 credential via ConnectWise Cloud BackupSC Media10/19
• ConnectWise suspends Cloud Backup and related services after unauthorized accessMezha.net10/19
• ConnectWise Cloud Backup Compromise in Microsoft 365: What Happened and What to Do NowSecurity Boulevard10/19
• ConnectWise Cloud Backup Supply-Chain Attack: Analysis of Microsoft 365 Tenant Compromise and Mitigation StrategiesRescana10/19
• ConnectWise Cloud Backup Breach Hits 173 Tenants [2026]https://tech-insider.org/10/18
• ConnectWise Suspends Cloud Backup After Attackers Compromise Microsoft 365 TenantsThe Hacker News10/18
• Stolen ConnectWise 'SkyKick' credential exposed Microsoft 365 tenantsiTnews10/18
• ConnectWise Cloud Backup Credential Abuse: 173 M365 Tenants Compromised in Trust-Through-Defaults IncidentForkast News10/18
• ConnectWise SkyKick Credentials Abused in Microsoft 365 Attacks, Backup Services Shut DownCyber Press10/17
• Hackers breach Microsoft 365 tenants via ConnectWise supply-chain attackBleepingComputer10/17
• Hackers Use Compromised ConnectWise Credential to Sign In to 173 Microsoft 365 TenantsThe Hacker News10/17
• Hackers Use ConnectWise SkyKick Credentials to Access Microsoft 365, Halting Cloud BackupsGBHackers News10/17
• Hackers used Compromised ConnectWise Backup Credentials to Hack 173 Microsoft 365 AccountsCyberSecurityNews10/17
• ConnectWise Halts Cloud Backup, Security Tools After Stolen Credential Hits Microsoft 365 Tenantsfinance.biggo.com10/17
• ConnectWise breach: Microsoft 365 backup shutdownNeoTeo10/17
• ConnectWise (SkyKick) Vendor Credentials Abused in M365 AttacksHuntress10/16
• ConnectWise Cloud Backup cyber incidentDysruptionHub10/16

本文は、本観測所が報道の見出しで確かめられたことだけをまとめたものでございます。版や期間などの細かな条件は、必ず開発元・提供元の公式の発表でご確認ください。報道の一覧は 1 時間ごとに取り直しております。

ほかの深刻な問題

• 予約の基盤航空会社の予約システム「アマデウス」に不正アクセス。JAL も大韓航空も、約 3 年分の予約が見られた恐れ
• 開発の基盤GitLab に深刻度 10.0 の欠陥が 2 つ。10 月 12 日に直したサーバーも、まだ危ない
• 開発の基盤Node.js に外から命令を実行される欠陥「Node2Shell」、22・24・26 系の全部が対象
• 開発の基盤Java の暗号の通信の部品に深刻度 9.1 の欠陥、Oracle が緊急の更新
• 通信アプリSignal、電話を切ったあとも音声がつながったままになる恐れのある欠陥
• サイトの部品WordPress のバックアップ部品 UpdraftPlus、盗まれた鍵でサイトに裏口
• 暗号・証明書インドの認証局 eMudhra の鍵が破られ、ブラウザ各社が証明書を締め出した
• AI の部品AI アプリの部品 LiteLLM に、鍵を盗むプログラムが仕込まれた（今年 2 回目）
• AI の道具AI コーディング道具 OpenCode、悪意ある MCP サーバーにつなぐだけでプログラムを実行される穴
• 開発の基盤アプリを動かす基盤 Railway と Zeabur が侵害、預けた秘密の値が読まれた恐れ
• 更新の仕組みバックアップソフト AOMEI の更新サーバーが乗っ取られ、更新としてマルウェアが配られた