Foto: Johan Fredriksson / Wikimedia Commons (archivo, 2010).
Microsoft atribuyó el 21 de octubre de 2026 el ataque contra el servicio Cloud Backup de ConnectWise a Storm-0940, un grupo que considera alineado con el Estado chino. Según su investigación, los atacantes emplearon inteligencia artificial para acelerar una campaña dirigida contra cientos de organizaciones de distintos países.
El informe sitúa actividad desde septiembre y menciona objetivos en sectores como energía, defensa, finanzas y administraciones públicas. La herramienta utilizada, ARTEX, automatiza tareas de evaluación de seguridad que también pueden emplearse de forma maliciosa. Microsoft sostiene que en algunos ataques el acceso privilegiado a sistemas en la nube se consiguió en menos de tres horas.
La mayoría de los intentos fracasó, según la empresa. Además, una autenticación exitosa no demuestra por sí sola que se hayan consultado o extraído datos: cada entorno necesita una investigación. Microsoft señala que el caso involucró aplicaciones de terceros con permisos previamente concedidos, y descarta que procediera de una vulnerabilidad o intrusión en sus propios sistemas corporativos.
ConnectWise reconoció acceso no autorizado a credenciales de aplicaciones asociadas con Cloud Backup, antes conocido como SkyKick. Su aviso inicial data del 16 de octubre. En la actualización del 22 de octubre, a las 00:45 UTC, informó de una restauración gradual sujeta a comprobaciones de seguridad, que prevé prolongar durante varios días.
La compañía afirma que los archivos de respaldo permanecen cifrados, aislados y preservados, sin indicios de compromiso. Sin embargo, advierte que los entornos individuales de Microsoft 365 deben revisarse para detectar cambios no autorizados o accesos persistentes. Pide mantener desactivadas las conexiones afectadas hasta recibir instrucciones oficiales aplicables a cada servicio.
La cobertura consultada no recogía una respuesta inmediata de la embajada china en Washington a esta atribución.
ConnectWise aclara que este incidente es independiente de los fallos de PHP ya reseñados por FP Noticias. Para los clientes afectados, recuperar el servicio y comprobar la seguridad de sus cuentas son tareas distintas.
FP Noticias, tus ojos en todas partes.
Fuentes: Microsoft, informe del 21 de octubre; ConnectWise, actualización del 22 de octubre; CyberScoop; Reuters, en The Straits Times. Consultadas el 22 de octubre de 2026.
Imagen: Johan Fredriksson, sala de servidores PDC del KTH, Estocolmo, 2010; original, CC BY-SA 3.0. Presentación adaptada por el sitio, bajo la misma licencia.
