ConnectWise Hentikan Layanan Cloud Backup Usai Serangan Rantai Pasok ke Microsoft 365

Kroniq.id — Perusahaan teknologi ConnectWise mengambil tindakan darurat dengan menutup akses pelanggan ke layanan Cloud Backup—yang sebelumnya dikenal sebagai SkyKick Cloud Backup—setelah mendeteksi adanya akses tidak sah terhadap identitas aplikasi di lingkungan layanan tersebut. Insiden keamanan rantai pasok ini memengaruhi sejumlah penyewa (tenants) Microsoft 365.

Berdasarkan laporan dari perusahaan keamanan siber dan pihak vendor, aktivitas mencurigakan ini mulai terdeteksi sejak 15 Oktober 2026. Penyerang dilaporkan menggunakan kredensial aplikasi vendor untuk melakukan autentikasi langsung ke Microsoft 365, memanfaatkan izin yang sebelumnya telah diberikan oleh pelanggan tanpa memerlukan kata sandi pengguna atau autentikasi multifaktor (MFA).

Investigasi awal menunjukkan bahwa aktivitas pemindaian otomatis dan permintaan token Microsoft Graph berawal dari alamat IP tunggal, yakni 144.172.64[.]128. Platform keamanan Huntress mengonfirmasi setidaknya menemukan 162 penyewa yang terdampak dalam pemantauan mereka, di mana beberapa di antaranya mendapati aplikasi manajemen awan memberikan peran administratif tambahan kepada diri mereka sendiri.

ConnectWise dalam advisori keamanannya menyatakan telah menonaktifkan identitas aplikasi yang terdampak guna memutus jalur autentikasi. Kendati demikian, perusahaan menegaskan bahwa hingga kini tidak ada indikasi bahwa data cadangan mitra pada layanan Cloud Backup telah dikompromikan, dan arsip cadangan yang ada dipastikan tetap terenkripsi serta terisolasi.

Serangan rantai pasok ini bermula dari kompromi kredensial tingkat vendor yang memungkinkan pelaku ancaman mengakses penyewa melalui peran aplikasi yang sah. Karena proses masuk dilakukan melalui skrip otomatis tanpa keterlibatan kredensial pengguna interaktif, mekanisme pengamanan seperti MFA tidak dapat mencegah akses tersebut.

Sebagai langkah mitigasi lanjutan, platform keamanan siber menyarankan para administrator sistem untuk segera memeriksa log masuk Microsoft Entra, meninjau kembali perubahan kredensial aplikasi, menghapus izin aplikasi yang dinonaktifkan oleh vendor, serta memindai potensi penambahan rahasia atau sertifikat yang tidak sah sejak pertengahan Oktober 2026.

Hingga pembaruan terakhir yang dirilis pada 18 Oktober 2026, layanan ConnectWise Cloud Backup dan beberapa alat manajemen awan terkait masih dihentikan sementara waktu. ConnectWise terus melanjutkan investigasi mendalam bersama pemangku kepentingan terkait guna memastikan pemulihan layanan dapat dilakukan dengan aman.