Investigadores de seguridad de Microsoft aseguran que hackers alineados con el Estado chino entraron en el servicio de copias de seguridad en la nube de ConnectWise. Robaron credenciales de aplicaciones utilizadas para conectar el servicio con los sistemas corporativos de sus clientes. Con ellas pudieron acceder a entornos alojados por Microsoft como si fueran usuarios autorizados y consultar correos electrónicos y otros archivos.

Microsoft calcula que la operación alcanzó a unas 2.250 organizaciones. Las herramientas realizaron casi 3.000 intentos de inicio de sesión por minuto, lo que dejó poco margen para detectar la actividad. La empresa atribuye esa velocidad al uso de agentes de IA con ARTEX, un framework de código abierto para poner a prueba las defensas informáticas. El mismo software apareció en un ataque reciente contra sistemas financieros de Corea del Sur, donde muchos objetivos tenían una protección débil y carecían de autenticación multifactor.

ConnectWise suspendió el acceso a su servicio de copias de seguridad en la nube y abrió una investigación. El 22 de octubre de 2026 comunicó que trabajaba para restablecer el servicio.