在攻击者利用被盗凭据非法访问客户的微软 365 账户后，ConnectWise 暂停了其 Cloud Backup 服务并停用了七个应用程序身份，在公司展开调查期间中止了备份和恢复操作。
ConnectWise 表示，公司于 10 月 14 日检测到未经授权的访问，并于 10 月 17 日停用了相关身份。受影响的服务包括 Cloud Backup 以及针对微软应用程序的若干 Cloud Management 连接。网络安全公司 Huntress 指出，泄露的登录凭证属于该备份应用程序。
这使得攻击者无需逐一攻破各个账户，便能利用客户系统已信任的身份完成身份验证。Huntress 还发现，在某个合作伙伴账户中，一个单独的 ConnectWise Teams 应用程序自行赋予了自身全局管理员权限，并向其他应用程序添加了凭据。截至 ConnectWise 于 10 月 19 日发布的更新，Cloud Backup、SaaS Security 和 Cloud Management 仍处于暂停状态。
此次停运导致计划备份、归档访问及数据恢复功能均无法使用。ConnectWise 声明称，现有的备份归档仍然处于加密保存状态，尚无迹象表明攻击者访问了这些归档。该公司目前尚未确认暂停的服务将于何时恢复上线。
ConnectWise 报告称，在落实保护措施后，其监控的环境中未发现任何得逞的威胁活动。与此同时，该公司提醒合作伙伴审查自身及其客户的微软 365 账户，并在接到进一步通知前保持受影响应用程序的停用状态。