Análise editorial · Fontes primárias
ConnectWise inicia restauro faseado do Cloud Backup através de nova aplicação M365
A ConnectWise iniciou o restauro. Os parceiros devem repor palavras-passe, concluir MFA e autorizar cada tenant através de uma nova aplicação; a autorização não prova que as cópias retomaram.
Atualização e cronologia confirmadas
A atividade a jusante começou em 15 de outubro e a ConnectWise divulgou o incidente em 16. Após o atraso da validação externa, em 28 de outubro às 16:00 UTC anunciou o início do restauro faseado [1]. A fase 1 repõe cópias e restauros Microsoft 365 através da nova aplicação reforçada “ConnectWise Cloud Backup for M365”. As outras capacidades regressam depois [1].
Ações obrigatórias para parceiros
Os parceiros devem repor a palavra-passe do portal, concluir MFA quando necessário e autorizar cada tenant através da nova aplicação [1]. As aplicações anteriormente desativadas devem permanecer assim salvo instrução específica. Revendedores e parceiros de marketplace devem fazer chegar as instruções ao administrador correto de cada cliente [1].
Impacto na missão e recuperação
Snapshots e trabalhos de restauro regressam primeiro. Acesso de clientes e monitorização seguem na fase 2, relatórios e exportações na fase 3, notificações na fase 4 [1]. O histórico mostrará a lacuna entre a última cópia anterior e a primeira nova. A reautorização não confirma a retoma: cada tenant precisa de um snapshot concluído [1].
Prioridades de validação de segurança
Trate a autorização como alteração controlada de identidade. Verifique identidade da aplicação, permissões, administrador, hora e tenant antes do consentimento. Registe a primeira cópia bem-sucedida e teste um restauro representativo. Continue a examinar provas Entra, Purview, SIEM e Graph procurando credenciais, concessões, funções privilegiadas, acesso a correio ou ficheiros e alterações de políticas não autorizadas [1][3].
Decisão de governação
Separe aprovações para investigação do tenant, consentimento, retoma das cópias e recuperação completa. O restauro do fornecedor não prova que os tenants estejam limpos e a disponibilidade não encerra o incidente. Acompanhe lacunas de recuperação, integridade, cobertura de monitorização e conclusões abertas. Isto apoia recuperação baseada em evidência conforme o NIST [4].
Fontes
- ConnectWise, “Cloud Backup (formerly known as SkyKick) Service Interruption,” originally published 16 Oct 2026, updated 28 Oct 2026 at 16:00 UTC, accessed 29 Oct 2026
- Huntress, “ConnectWise (SkyKick) Vendor Credentials Abused in M365 Attacks,” updated 17 Oct 2026, accessed 22 Oct 2026
- Microsoft Security Research and Microsoft Threat Intelligence, “AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise,” published 21 Oct 2026, accessed 22 Oct 2026
- NIST SP 800-61 Rev. 3, “Incident Response Recommendations and Considerations for Cybersecurity Risk Management,” final Apr 2025, accessed 22 Oct 2026