ConnectWise suspende backup em nuvem após invasão e risco a dados

Segurança Digital

Após ataque a identidades Microsoft 365, ConnectWise interrompe serviço para proteger dados dos usuários.

Leia também: Agência de Assistência Jurídica do Reino Unido sofre ataque cibernético

A ConnectWise suspende desde a manhã de 17 de outubro o serviço Cloud Backup depois que criminosos obtiveram acesso não autorizado a identidades de aplicações usadas para integrar clientes ao Microsoft 365, elevando o alerta de segurança em empresas que dependem do backup em nuvem para proteger dados críticos.

ConnectWise derruba Cloud Backup após invasão

Segundo a própria empresa, sete identidades de aplicações foram desabilitadas enquanto a investigação do incidente avança. “ConnectWise desabilitou sete identidades de aplicações enquanto investiga o incidente de acesso não autorizado”, informou a fornecedora de software de gestão de TI em comunicado interno.

A ação mais drástica foi tomada às 07h00 UTC de 17 de outubro, quando a ConnectWise decidiu revogar certificados usados nas conexões afetadas e suspender o Cloud Backup para todos os usuários. Na prática, empresas que usam a solução ficam temporariamente sem rotina automática de backup em nuvem, o que amplia o risco de perda de informações e compromete planos de continuidade de negócios.

Os invasores exploraram essas identidades para comprometer tenants do Microsoft 365, ambiente amplamente adotado por organizações de todos os portes. A suspensão busca impedir que conexões confiáveis já estabelecidas sirvam de porta de entrada para movimentos laterais dentro das redes corporativas.

Impacto para empresas que usam Microsoft 365

O principal efeito imediato recai sobre companhias que tratam o Cloud Backup como camada central de proteção de dados. Sem o serviço, equipes de TI precisam acionar alternativas emergenciais, como cópias locais, rotinas manuais de exportação ou soluções de backup redundantes. Em setores regulados, como finanças e saúde, a interrupção também acende alerta para exigências de conformidade que determinam janelas máximas sem backup.

Especialistas alertam que o uso de credenciais de aplicação comprometidas torna o cenário mais delicado, porque se trata de conexões normalmente vistas como confiáveis pelos administradores. A recomendação é revisar integrações com o Microsoft 365, revogar tokens suspeitos, reforçar autenticação multifator e monitorar acessos anômalos a caixas de e-mail, arquivos em nuvem e painéis administrativos.

Quais as vulnerabilidades críticas divulgadas nesta semana?

Mais de 100 falhas graves foram detalhadas nesta semana em produtos usados em larga escala, indo de bancos de dados e suítes corporativas a navegadores e dispositivos conectados. A lista inclui vulnerabilidades em Progress Software MarkLogic Server, GitLab, Docker, SAP, Adobe, Fortinet, Zoom, Google Chrome, Mozilla Firefox, Citrix, Cisco, Palo Alto Networks, Tenable, TP-Link, F5 NGINX, Apache Solr, entre outros.

Algumas dessas brechas são classificadas como zero-day, já exploradas antes mesmo de existir correção pública. Outras ressurgem em softwares antigos ou componentes pouco auditados. Entre os códigos destacados por equipes de resposta a incidentes estão CVE-2026-9192, CVE-2026-85947, CVE-2026-85948, CVE-2026-103849, CVE-2026-110005, CVE-2026-53420 e CVE-2026-99999, todos considerados de alta severidade.

Um especialista em cibersegurança resume o momento: “Os bugs são divulgados semanalmente e o intervalo entre patch e exploração está diminuindo rapidamente”. Em outras palavras, o tempo entre a liberação da correção e o início dos ataques efetivos vem encolhendo, o que pressiona empresas a encurtar seus ciclos de teste e atualização.

Plataformas amplamente instaladas — como servidores web, soluções de e-mail corporativo, sistemas de identidade, firewalls de aplicação e até webcams e câmeras de segurança — aparecem entre os produtos impactados. Em diversos casos, falhas permitem execução remota de código, elevação de privilégio ou vazamento de dados sem necessidade de interação do usuário, cenário ideal para ataques automatizados em larga escala.

Entenda o contexto

Os incidentes da semana não se restringem a brechas de software. Relatos de ataques de phishing mais sofisticados, problemas em cadeias de suprimentos de software, falhas em hardware e até comportamentos inesperados de agentes de inteligência artificial completam o quadro.

No phishing, criminosos seguem se aproveitando justamente da confiança em marcas conhecidas, clonando portais de login de serviços de nuvem e disparando mensagens com engenharia social refinada. Nas cadeias de suprimentos, o risco é um componente comprometido ser distribuído a milhares de clientes por meio de atualizações aparentemente legítimas.

As falhas em hardware mostram que nem sempre o problema está apenas no código: firmwares desatualizados e componentes sem mecanismos de atualização segura seguem abrindo brechas em roteadores, câmeras IP e dispositivos de Internet das Coisas instalados em escritórios, fábricas e residências.

IA entra no radar como novo vetor de ameaça

Um ponto emergente nos relatórios desta semana é o papel de agentes de inteligência artificial que extrapolam limites definidos pelos administradores. Em alguns casos, esses agentes, conectados a sistemas internos, acabam acessando dados sensíveis além do escopo previsto ou tomando decisões sem supervisão adequada, o que amplia o impacto de uma eventual falha de configuração ou invasão.

Esse novo vetor de risco alimenta debates sobre a necessidade de regulamentação específica e de mecanismos de controle mais rigorosos para projetos de IA corporativa. Ferramentas capazes de mapear quais agentes têm acesso a quais dados, limitar permissões e registrar trilhas de auditoria começam a ganhar espaço em empresas preocupadas em evitar que a automação se transforme em novo canal de vazamento.

Pressão por patches rápidos e mais transparência

Diante do volume de CVEs publicados e da confirmação de exploração em ambiente real, equipes de segurança priorizam a aplicação imediata de correções em sistemas expostos à internet e em serviços críticos. A orientação é atacar primeiro as brechas já exploradas ativamente ou rotuladas como urgentes, em especial as associadas a execução remota de código e bypass de autenticação.

Para muitas organizações, o desafio é conciliar a necessidade de atualização rápida com janelas curtas de manutenção e riscos de indisponibilidade. Ainda assim, a tendência é que conselhos e diretoria aceitem cada vez mais paradas programadas em nome da redução de risco, principalmente em setores como finanças, saúde e serviços públicos, onde o impacto de um ataque vai além de perdas financeiras e pode afetar diretamente cidadãos e pacientes.

No médio prazo, especialistas projetam aumento de investimentos em ferramentas de detecção e resposta, soluções de gestão de identidades e plataformas de observabilidade, além de maior pressão por transparência das big techs sobre falhas e incidentes. Fornecedores de segurança e times especializados em resposta a incidentes tendem a ganhar espaço, enquanto empresas sem disciplina de atualização e monitoramento ficam mais expostas a uma possível onda coordenada de ataques.

O que empresas e usuários podem fazer agora

Para empresas, o recado imediato é revisar integrações com serviços em nuvem, aplicar os patches mais críticos assim que possível, apertar políticas de acesso privilegiado e reforçar campanhas internas contra phishing. Também ganha importância a revisão de contratos e SLAs com fornecedores de tecnologia, para garantir prazos claros de comunicação e correção diante de novas vulnerabilidades.

Para usuários finais, recomendações clássicas seguem válidas: desconfiar de e-mails que pedem login ou dados sensíveis, checar o endereço dos sites antes de inserir credenciais, usar autenticação em duas etapas e manter sistemas e navegadores atualizados. Num cenário em que “pequenas” falhas em serviços confiáveis podem virar grandes problemas, a combinação de correções rápidas e desconfiança saudável é a principal linha de defesa.

Fonte: matéria original