Des chercheurs en sécurité de Microsoft indiquent que des pirates liés à l’État chinois ont pénétré dans le service de sauvegarde cloud de ConnectWise. Ils ont dérobé des identifiants d’application utilisés pour relier le service aux systèmes des entreprises clientes. Ces identifiants leur permettaient d’entrer dans des environnements hébergés par Microsoft en se faisant passer pour des utilisateurs autorisés, puis de consulter des e-mails et d’autres fichiers.

Microsoft estime que l’opération a visé environ 2 250 organisations. Les outils employés lançaient près de 3 000 tentatives de connexion par minute, ce qui réduisait fortement le temps disponible pour détecter l’activité. Microsoft attribue cette cadence à des agents d’IA utilisant ARTEX, un framework open source conçu pour mettre à l’épreuve les défenses informatiques. Le même logiciel avait servi lors d’une compromission récente de systèmes financiers sud-coréens. De nombreuses cibles présentaient alors une sécurité insuffisante et n’avaient pas d’authentification multifacteur.

ConnectWise a suspendu l’accès à son service de sauvegarde cloud et a ouvert une enquête. Le 22 octobre 2026, l’entreprise a déclaré travailler au rétablissement du service.