ConnectWise prevé abrir primero la restauración de copias de Cloud Backup
ConnectWise espera terminar las pruebas de seguridad al final del fin de semana y devolver primero la restauración de copias a principios de la semana siguiente, de forma gradual.
ConnectWise prevé completar las pruebas y la validación de seguridad del entorno restaurado de Cloud Backup al final del fin de semana, según su actualización del 23 de octubre. El primer acceso que espera devolver es la restauración de copias, a principios de la semana siguiente y solo si las comprobaciones terminan bien; la recuperación completa seguirá por fases. Es una previsión de la empresa, no una fecha de vuelta a la normalidad ya confirmada.
Restaurar datos no equivale a reactivar el servicio
El proveedor dice que los archivos de respaldo existentes continúan cifrados, aislados y preservados, sin indicios de que hayan sido comprometidos. La actualización no afirma que cada entorno de Microsoft 365 de los clientes esté limpio: pide que cada partner examine sus propios tenants y los de sus clientes. La integridad del archivo de backup y la seguridad del entorno restaurado son preguntas distintas, y una respuesta favorable a la primera no cierra automáticamente la segunda.
ConnectWise mantiene desactivadas las conexiones de aplicación afectadas hasta emitir instrucciones específicas. En sus indicaciones anteriores explicó que deshabilitar las identidades corta nuevas autenticaciones por esas conexiones, pero no revierte cambios que ya se hubieran hecho dentro de un tenant. Por eso, habilitar de nuevo una integración solo porque el portal de copia vuelva a estar accesible sería adelantarse a las instrucciones de reanudación.
-SecureCrew dice: una copia intacta ayuda mucho; una identidad de aplicación todavía válida puede deshacer parte de ese alivio.-
La revisión de los tenants sigue siendo local
La cobertura de ITPro/ChannelPro recogió datos de Huntress sobre inicios de sesión asociados a la actividad no autorizada: el equipo observó señales en 162 tenants a 16 de octubre y, para el 19, casi mil tenants con actividad desde una dirección relacionada, con más de 300 accesos exitosos. Son observaciones de un proveedor de respuesta, no el recuento de clientes que ConnectWise declara comprometidos ni una cifra de datos exfiltrados.
Un inicio de sesión exitoso confirma que una credencial o identidad obtuvo acceso, pero no prueba por sí solo qué recursos leyó o modificó. ITPro describió dos tenants donde Huntress encontró cambios posteriores, como privilegios de administrador y nuevas credenciales en otras aplicaciones; ese hallazgo subraya por qué hace falta revisar el historial de auditoría y no detenerse en el estado del servicio de backup. La telemetría de cada organización puede confirmar o descartar actividad en su propio entorno.
-SecureCrew dice: un panel que dice «conexión deshabilitada» habla del próximo intento; no es una máquina del tiempo para las sesiones anteriores.-
ConnectWise recomienda revisar cada tenant de Microsoft 365 propio y administrado, incluidas integraciones antiguas de SkyKick. Para el equipo que investiga, eso significa comprobar las identidades de aplicación relacionadas, sus inicios de sesión, los cambios de permisos y los secretos o consentimientos que no reconozca, siguiendo la guía técnica vigente del proveedor. La revisión debe conservar pruebas y separar los hechos del servicio de los cambios locales antes de volver a conectar una aplicación.
Una vuelta por etapas, con condiciones
El plan publicado prioriza la capacidad de restaurar copias existentes y deja para después la reinscripción completa de los partners, que vendrá con instrucciones y validaciones adicionales. Una vez disponible la primera función, los administradores deberían confirmar qué tenant, qué cliente y qué tipo de operación quedan cubiertos, en vez de interpretar el acceso a una consola como reapertura de todas las tareas. La empresa dijo que pasaría a una actualización diaria y que comunicaría antes cualquier cambio importante.
Para un proveedor de servicios gestionados, la pausa también afecta a la continuidad: trabajos de copia programados, acceso a archivos, restauraciones y algunas funciones integradas pueden seguir sin estar disponibles mientras se completa la validación. No se puede inferir el estado de una copia individual solo por el estado general del proveedor, aunque ConnectWise indique que sus archivos están preservados; cada partner debe seguir las instrucciones que le correspondan y evaluar sus propios controles alternativos.
El cambio del 23 de octubre aporta un calendario más concreto, pero todavía condicionado a las pruebas. Hasta que ConnectWise publique confirmación e instrucciones para la conexión concreta, la recomendación vigente es mantener deshabilitadas las integraciones afectadas y continuar la revisión de los tenants. Así se separa la disponibilidad progresiva de Cloud Backup de la respuesta que cada organización aún debe completar.
Diccionario de la Crew
Tenant — instancia aislada de un servicio cloud que pertenece a una organización o cliente.
Identidad de aplicación — cuenta técnica que permite a un software autenticarse y actuar con permisos concedidos en un servicio.
Token de Microsoft Graph — credencial temporal que habilita llamadas a las API de Microsoft 365 según los permisos de la identidad que lo obtuvo.