AI · Sécurité
La compromission de ConnectWise ouvre l’accès à des milliers d’entreprises
Selon Microsoft, des pirates liés à la Chine ont utilisé des identifiants volés à ConnectWise Cloud Backup pour viser environ 2 250 organisations.
Des agents d’IA opérant avec le framework open source ARTEX ont lancé près de 3 000 tentatives de connexion par minute et atteint des environnements hébergés par Microsoft, avec un accès possible aux e-mails et aux fichiers. ConnectWise a suspendu son service le 22 octobre 2026.
Des chercheurs en sécurité de Microsoft indiquent que des pirates liés à l’État chinois ont pénétré dans le service de sauvegarde cloud de ConnectWise. Ils ont dérobé des identifiants d’application utilisés pour relier le service aux systèmes des entreprises clientes. Ces identifiants leur permettaient d’entrer dans des environnements hébergés par Microsoft en se faisant passer pour des utilisateurs autorisés, puis de consulter des e-mails et d’autres fichiers.
Microsoft estime que l’opération a visé environ 2 250 organisations. Les outils employés lançaient près de 3 000 tentatives de connexion par minute, ce qui réduisait fortement le temps disponible pour détecter l’activité. Microsoft attribue cette cadence à des agents d’IA utilisant ARTEX, un framework open source conçu pour mettre à l’épreuve les défenses informatiques. Le même logiciel avait servi lors d’une compromission récente de systèmes financiers sud-coréens. De nombreuses cibles présentaient alors une sécurité insuffisante et n’avaient pas d’authentification multifacteur.
ConnectWise a suspendu l’accès à son service de sauvegarde cloud et a ouvert une enquête. Le 22 octobre 2026, l’entreprise a déclaré travailler au rétablissement du service.
Tribune des lecteurs
Pas encore de contributions — lance le débat.
Lance la discussion
Pas de compte ni de mot de passe — saisis simplement ton adresse e-mail et nous t’envoyons un lien de connexion à usage unique. Première visite ? Tout se met en place automatiquement.
Ton évaluation sera appliquée automatiquement après ta connexion.
Vérifie ta boîte mail
Nous avons envoyé un lien de connexion à …. Ouvre-le sur cet appareil — cet onglet te connectera automatiquement.
Rien reçu ? Vérifiez le dossier spam — et marquez le message « Non spam » pour qu'il arrive directement la prochaine fois.