Attaque supply chain ConnectWise : 162 tenants Microsoft 365 compromis via Cloud Backup
🔍 Contexte Source : BleepingComputer, publié le 17 octobre 2026. L’article rapporte une attaque de type supply chain ciblant le service ConnectWise Cloud Backup (anciennement SkyKick Cloud Backup), ayant conduit à la compromission de tenants Microsoft 365 de clients MSP. 🎯 Nature de l’attaque L’attaquant a obtenu les secrets d’application (credentials) des service principals de ConnectWise Cloud Backup dans Microsoft Entra ID, lui permettant de s’authentifier directement auprès de Microsoft 365 sans passer par un login utilisateur. Cette méthode contourne le MFA, car il s’agit d’une authentification applicative. ...