AI · Security
ConnectWise-Einbruch öffnet Angreifern Tausende Kundenumgebungen
Microsoft zufolge nutzten China-nahe Angreifer gestohlene Zugangsdaten aus ConnectWise Cloud Backup, um etwa 2.250 Organisationen anzugreifen.
KI-Agenten mit dem Open-Source-Framework ARTEX erzeugten fast 3.000 Anmeldeversuche pro Minute und erreichten von Microsoft gehostete Umgebungen, in denen sie E-Mails und Dateien einsehen konnten. ConnectWise stoppte den Cloud-Backup-Zugriff und untersuchte den Vorfall am 22. Oktober 2026.
Sicherheitsforscher von Microsoft berichten, dass chinesische, staatsnahe Angreifer in den Cloud-Backup-Dienst von ConnectWise eindrangen. Sie entwendeten Anwendungszugangsdaten, die Verbindungen zwischen dem Dienst und den Unternehmenssystemen der Kunden herstellen. Damit konnten sich die Angreifer in von Microsoft gehosteten Umgebungen als berechtigte Benutzer anmelden und auf E-Mails sowie andere Dateien zugreifen.
Microsoft geht von Angriffen auf rund 2.250 Organisationen aus. Die Werkzeuge erzeugten fast 3.000 Anmeldeversuche pro Minute, wodurch Verteidiger nur wenig Zeit zur Erkennung hatten. Microsoft führt das Tempo auf KI-Agenten zurück, die ARTEX verwendeten. Das Open-Source-Framework dient zum Testen von Cyberabwehr. Dieselbe Software kam bei einem jüngeren Angriff auf südkoreanische Finanzsysteme zum Einsatz. Viele der betroffenen Systeme waren schlecht geschützt und hatten keine Mehrfaktor-Authentifizierung.
ConnectWise setzte den Zugriff auf seinen Cloud-Backup-Dienst aus und leitete eine Untersuchung ein. Am 22. Oktober 2026 teilte das Unternehmen mit, an der Wiederherstellung des Dienstes zu arbeiten.
Leserforum
Noch keine Beiträge — eröffne die Debatte.
Starte die Diskussion
Kein Konto, kein Passwort nötig — gib einfach deine E-Mail-Adresse ein, wir senden dir einen einmaligen Anmelde-Link. Beim ersten Mal bist du damit automatisch angemeldet.
Deine Bewertung wird nach der Anmeldung automatisch übernommen.
Schau in dein Postfach
Wir haben einen Anmelde-Link an … gesendet. Öffne ihn auf diesem Gerät — dieser Tab meldet dich automatisch an.
Nichts angekommen? Wirf einen Blick in den Spam-Ordner — und markiere die Mail dort als „Kein Spam“, dann landet sie künftig direkt im Postfach.