⚠ Aktuálny podvodKritické riziko
ConnectWise Cloud Backup: kompromitované aplikačné identity ohrozili prostredia Microsoft 365
Redakčné upozornenie portálu SiPodvodník.sk
ID upozorneniav2740000029
Kategórie
Typ podvoduIný podvod
Vydávajú sa zaConnectWise Cloud Backup / SkyKick
Zachytené2026-10-17
Kontaktujú cezcloudová aplikačná identita, Microsoft 365
Ako podvod funguje
ConnectWise oznámil neoprávnený prístup k aplikačným identitám používaným službou Cloud Backup (predtým SkyKick). Firma preventívne zrušila dotknuté certifikáty a vyzvala partnerov na kontrolu Microsoft 365 tenantov pre možné neoprávnené zmeny alebo pretrvávajúci prístup.
Varovné signály
Neočakávané prihlásenia aplikačnej identity; nové oprávnenia alebo service principals; neznáme inbox rules; nezvyčajná aktivita v M365.
Ako reagovať
Dotknutí partneri majú postupovať podľa Trust Center ConnectWise, znovu autorizovať iba novú hardened aplikáciu a skontrolovať Entra/M365 logy, oprávnenia a relácie.
Výskyt na Slovensku
Online / bez regiónu
Zdroj: ConnectWise Trust Center
Prílohy
Stretli ste sa s týmto podvodom?
Pomôžte nám odhadnúť, ako často sa táto schéma objavuje.
Máte vlastnú skúsenosť s touto schémou?
Nahlásiť vlastnú skúsenosťOdošlite vlastný prípad. Upozornenie bude s vaším hlásením prepojené.
Ide o preventívne redakčné upozornenie na podvodnú schému. Nikdy neposkytujte prihlasovacie údaje, autorizačné kódy ani neprevádzajte peniaze na údajný „bezpečný účet“.