Mit China verbundene Hacker nutzten KI-Agenten beim ConnectWise Cloud Backup-Breach, sagt Microsoft

Microsoft sagt, dass das mit China verbundene Storm-0940 das KI-Framework ARTEX im ConnectWise Cloud Backup-Kompromiss verwendet hat. Nach dem Breach versuchte die Gruppe, sich bei mehr als 2.250 Microsoft 365-Tenants anzumelden, sagt Microsoft [1][2].

Was passierte bei ConnectWise Cloud Backup?

ConnectWise sagt, dass es unbefugten Zugriff auf Anwendungsberechtigungsnachweise im Zusammenhang mit Cloud Backup, ehemals SkyKick, identifizierte und seinen Advisory erstmals am 16. Oktober 2026 veröffentlichte [2]. Diese Multi-Tenant-Apps hatten bereits vertrauenswürdigen Zugriff auf die Microsoft 365-Umgebungen der Kunden [1].

Microsoft sagt, dass das mit China verbundene Storm-0940 das KI-Framework ARTEX im ConnectWise Cloud Backup-Kompromiss verwendet hat. Mit den gestohlenen App-Identitäten authentifizierten sich die KI-Agenten ohne interaktive Benutzeranmeldung bei Kundentenants, so Microsoft [1].

In manchen Umgebungen gingen die Agenten weiter, sagt Microsoft, zu Microsoft Graph-Aufklärung, Änderungen von Anwendungsberechtigungsnachweisen zur Persistenz und Änderungen an Identitäten, Gruppen und privilegierten Rollen [1]. Microsoft sagt, dass die Aktivität nicht aus einer Kompromittierung oder Schwachstelle in eigenen Systemen resultierte [1].

Wie beschleunigte KI den Angriff?

Microsoft sagt, dass die Gruppe versucht hat, sich bei mehr als 2.250 Microsoft 365-Tenants mit 2.900 Versuchen pro Minute anzumelden. Microsoft beschreibt ARTEX als Multi-Agenten-LLM-System, das jedes KI-Modell nutzen und einen Penetrationstest von der Aufklärung bis zur Datenexfiltration mit wenig menschlicher Interaktion durchführen kann [1].

Laut Microsoft hat Storm-0940 ARTEX seit mindestens September 2026 gegen Hunderte Organisationen eingesetzt, und in mehreren Fällen dauerte es vom ersten Targeting bis zum privilegierten Cloud-Zugriff weniger als drei Stunden [1]. Microsoft sagt, dass das meiste Targeting nicht erfolgreich war, die Gruppe aber dennoch an vielen Organisationen privilegierte Cloud-Persistenz erreichte [1].

Was unternehmen ConnectWise und seine Kunden jetzt?

ConnectWise sagt, dass es am 19. Oktober alle Konten und Berechtigungsnachweise in der betroffenen Umgebung zurückgesetzt hat und Dienste in kontrollierten Phasen wiederherstellt, ein Prozess, der mehrere Tage dauern soll [2]. Es sagt, dass bestehende Backup-Archive verschlüsselt, isoliert und erhalten bleiben, ohne Anzeichen einer Kompromittierung [2].

ConnectWise sagt, dass seine Eindämmung den Zugriff, den Angreifer möglicherweise bereits in Kundentenants haben, nicht entfernt. Microsoft rät Kunden, betroffene Verbindungen deaktiviert zu lassen, Beweise zu sichern und Service-Principal-Anmeldungen ab mindestens 15. Oktober zu überprüfen [1][2].

TechCrunch berichtete, dass Tausende Unternehmen nach dem Breach ausspioniert wurden [3]. Microsoft selbst warnt, dass eine betroffene App oder eine erfolgreiche Anmeldung nicht unbedingt bedeutet, dass Daten abgerufen oder exfiltriert wurden [1].

Unsere Einschätzung

Meinung: Das Tool ist keine neue Magie; Password Spraying und OAuth-Missbrauch sind alte Tricks. Was sich ändert, ist das Tempo: ein gestohlener Vendor-Berechtigungsnachweis plus ein Agenten-Framework führten zu Tausenden Tenant-Anmeldeversuchen, bevor die meisten Verteidiger den ersten Advisory gelesen hatten. Berechtigungen von Drittanbieter-Apps verdienen nun dieselbe Prüfung wie Admin-Konten.

Was wir nicht verifizieren konnten

• Ob Kundendaten tatsächlich abgerufen oder exfiltriert wurden; Microsoft sagt, dass erfolgreiche Authentifizierung nicht unbedingt bedeutet, dass Daten entnommen wurden.
• Wie viele der anvisierten Tenants erfolgreich kompromittiert wurden; Microsoft sagt, dass das meiste Targeting nicht erfolgreich war, gibt aber keine Zahl an.
• Die Darstellung von TechCrunch, dass Tausende Unternehmen ausspioniert wurden; Microsofts primäre Zahl sind Anmeldeversuche bei mehr als 2.250 Tenants.
• Wie die Angreifer zuerst die ConnectWise-Anwendungsberechtigungsnachweise erlangten; ConnectWise sagt, dass die Untersuchung noch läuft.
• Welche KI-Modelle Storm-0940 in ARTEX ausführte; Microsoft sagt es nicht.