ConnectWise 云备份供应链事件波及 Microsoft 365，客户访问已关闭

据来源于 2026 年 10 月 17 日发布的报道，ConnectWise 在发现攻击者访问应用程序身份、并入侵 Microsoft 365 租户后，已关闭客户对其 Cloud Backup 服务的访问。该服务此前名为 SkyKick Cloud Backup。此次事件涉及云备份供应链与企业云环境之间的信任关系；对使用 Microsoft 365 的组织而言，关注点不仅是备份服务暂时无法访问，更在于第三方应用身份可能成为进入租户的通道。

目前已知：云备份服务访问关闭，应用身份受到波及

来源摘要明确提到两项情况：攻击者访问了应用程序身份，且 Microsoft 365 租户遭到入侵；ConnectWise 随后关闭了客户对 Cloud Backup 的访问。这意味着，相关风险不能仅按普通的服务中断来理解，还需要结合第三方应用在租户中的授权情况评估。

不过，现有摘要没有交代具体受影响客户数量、攻击持续时间、初始入侵方式，以及是否发生数据窃取或备份内容被访问。因此，不能据此断言所有使用该服务的组织均已受害，也不能将关闭访问等同于事件已经彻底解决。服务访问状态与租户安全状态需要分别核实。

影响解读：备份供应链风险不止于网络连接

从隐私保护角度看，云备份服务通常需要与业务系统建立访问关系，才能执行备份任务。应用身份一旦被滥用，风险可能沿着既有授权传递到下游环境。这里描述的是此类架构的一般风险，并不代表本次事件已确认涉及所有权限或数据类型。

对 VPN 用户而言，这也划清了防护边界：VPN 主要保护设备到网络出口之间的通信链路，不能代替云端应用权限管理。即使员工始终通过加密连接办公，也无法仅凭这一措施阻止攻击者滥用已受控的第三方应用身份。连接安全并不等于云端授权安全。

用户与管理员应优先核查什么

• 确认组织是否使用 ConnectWise Cloud Backup，或此前以 SkyKick Cloud Backup 名义接入的服务，避免因名称变化遗漏排查。
• 由管理员检查相关企业应用、服务主体及其授权，结合官方指引判断是否需要暂停接入或撤销权限，不宜盲目删除配置。
• 核查可用的应用访问与审计记录，关注异常行为；若发现可疑迹象，应交由安全团队进一步判断。
• 确认独立备份与恢复安排，评估服务访问关闭对日常备份、数据恢复和业务连续性的影响。

普通员工如果无法接触租户管理后台，应优先联系组织的 IT 或安全负责人，而不是自行更改备份设置。后续判断应以厂商更新、组织实际日志与调查结果为依据。此次事件提醒用户：隐私防护需要同时覆盖通信链路、应用授权和供应商接入，不能把任何单一工具视为完整保障。