Dana 13. listopada 2026. otkriven je neovlašten pristup računima 173 korisnika Microsofta 365 preko kompromitiranoga ConnectWiseova servisnog računa. Napadači su iskoristili delegirane administratorske ovlasti, što im je omogućilo široki pristup osjetljivim podacima, uključujući poštanske sandučiće, OneDrive, SharePoint, Teams i podatke iz imenika.
Nije bila riječ o ranjivosti u programu ConnectWise, nego o krađi ili otkrivanju vjerodajnice. Među pogođenim su organizacijama davatelji upravljanih usluga, odvjetnički uredi, tijela nacionalne sigurnosti i trgovine te sektori ključne infrastrukture.
Napadači su se služili samo valjanim vjerodajnicama i ugrađenim administratorskim alatima Microsofta 365, što je otežavalo otkrivanje. Kako bi se spriječilo daljnje ugrožavanje, onemogućena je kompromitirana vjerodajnica i povučene su administratorske ovlasti.
Nije pronađen nikakav zloćudni program, a nije utvrđena ni povezanost s određenim skupinama napadača.
