Hackern aus China gelingt Massenangriff über Kompromittierung von ConnectWise
Nach einem Einbruch beim IT-Dienstleister ConnectWise sollen Angreifer mit Verbindungen nach China mit Hilfe von KI-Agenten tausende Kunden ausspioniert haben. Das geht aus Angaben von Microsoft hervor.
Kaufen Sie ein Founder Summit Ticket und erhalten Sie das zweite gratis. Jetzt registrieren.
Die Türen von Disrupt öffnen am 13. Oktober. Sichern Sie sich Ihren Pass und bringen Sie jemanden zum halben Preis mit. JETZT REGISTRIEREN.
TechCrunch Desktop Logo TechCrunch Mobile Logo Neueste Startups Venture Apple Sicherheit KI Apps Disrupt 2026 Events Podcasts Newsletter Suche Seitenuche absenden Mega Menü umschalten Themen umschalten Neueste
Die schlechte Woche für die Cybersicherheit wurde für tausende weitere Unternehmen noch schlimmer, die von chinesischen Hackern ausspioniert wurden, nachdem es zum Angriff auf den IT-Management- und Remote-Access-Riesen ConnectWise gekommen war.
Sicherheitsforscher von Microsoft berichten, dass den mit dem chinesischen Staat verbundenen Hackern der Einbruch in den Cloud-Backup-Dienst von ConnectWise gelang und sie Anwendungsanmeldeinformationen stahlen, die verwendet werden, um Datenverbindungen zwischen ConnectWise und seinen Geschäftskunden herzustellen, die sich für die Sicherung ihrer Unternehmensdaten auf den Cloud-Dienst verlassen.
Durch den Diebstahl der Anmeldeinformationen konnten die Hacker sich in der Microsoft-gehosteten Umgebung des Kunden anmelden, als wären sie ein autorisierter Nutzer, und auf dessen E-Mails und andere Dateien zugreifen.
Laut Microsoft setzten die Hacker KI-Agenten ein, um in kurzer Zeit rund 2.250 Organisationen anzugreifen, mit einer Rate von fast 3.000 Anmeldeversuchen pro Minute. Microsoft erklärte, dass diese Geschwindigkeit den Verteidigern kaum Zeit lasse, um zu erkennen und zu reagieren.
Die Geschwindigkeit der Massenangriffe wurde auf den Einsatz von KI-Agenten zurückgeführt, insbesondere ARTEX, einem Open-Source-KI-Framework, das mit KI-Modellen arbeitet, um Cyberabwehr zu testen. Dieselbe KI-Software wurde kürzlich bei einer Kompromittierung der Finanzsysteme Südkoreas eingesetzt, von denen viele über eine schwache Sicherheit verfügten und keine Multi-Faktor-Authentifizierung nutzten.
ConnectWise erklärte, den Zugriff auf sein Cloud-Backup-System pausiert zu haben und den Vorfall zu untersuchen. Bis Donnerstag arbeitete das Unternehmen laut eigenen Angaben an der Wiederherstellung des Dienstes.
Kaufen Sie einen Pass und erhalten Sie den zweiten gratis. Erreichen Sie mehr auf TechCrunchs ultimativem Founder-Bootcamp des Jahres, indem Sie Ihren Co-Founder oder Partner kostenlos mitbringen. Buchen Sie, bevor das BOGO-Angebot abläuft.
Abonnieren Sie die größten Tech-News der Branche
An jedem Wochentag und sonntags erhalten Sie die besten Berichterstattungen von TechCrunch.
TechCrunch Mobility ist Ihre Anlaufstelle für Verkehrsnachrichten und Einblicke.
Startups sind der Kern von TechCrunch, lassen Sie sich unsere beste Berichterstattung wöchentlich zustellen.
Bietet Entscheidern und Movern die Informationen, die sie für den Start in den Tag benötigen.
Mit dem Absenden Ihrer E-Mail stimmen Sie unseren Nutzungsbedingungen und der Datenschutzerklärung zu.
Chinesische Hacker spionieren tausende Unternehmen aus, nachdem sie den IT-Riesen ConnectWise angegriffen haben. Zack Whittaker, vor 8 Sekunden. Sicherheit. Der Entwicklerplattform Railway fordert nach einem Cyberangriff 'alle Nutzer' auf, geheime Schlüssel zu widerrufen. Zack Whittaker, vor 3 Stunden. Sicherheit. Das Internet erlebt einen sehr schlechten Cybersicherheitstag. Sarah Perez, vor 22 Stunden. X LinkedIn Facebook Instagram YouTube Mastodon Threads Bluesky TechCrunch Team Kontakt Werbung Sitemap Nutzungsbedingungen Datenschutz RSS Nutzungsbedingungen Verhaltenskodex Voice AI Anthropic Flock Startup Battlefield Disrupt 2026 Tech Layoffs ChatGPT © 2026 TechCrunch Media LLC.
Automatisch übersetzt. Das Original auf Englisch ist unten aufklappbar.
Original (Englisch) anzeigen
Buy One Founder Summit Ticket, Get a Second for Free. Register now.
Disrupt doors open Oct. 13. Get your pass and bring someone with you at 50% off. REGISTER NOW.
TechCrunch Desktop Logo TechCrunch Mobile Logo Latest Startups Venture Apple Security AI Apps Disrupt 2026 Events Podcasts Newsletters Search Submit Site Search Toggle Mega Menu Toggle Topics Latest
The bad week for cybersecurity just got worse for thousands more companies, who were spied on by Chinese hackers following the breach of IT management and remote access giant ConnectWise.
Security researchers at Microsoft say the China state-aligned hackers broke into ConnectWise’s cloud backup service and stole application credentials that are used to establish data links between ConnectWise and its corporate customers, who rely on the cloud service to backup their company’s data.
By stealing the credentials, the hackers could log in to the customer’s Microsoft-hosted environment as if they were an authorized user and access their emails and other files.
According to Microsoft, the hackers used AI agents to rapidly hack into around 2,250 organizations at a rate of almost 3,000 attempted sign-ins per minute. Microsoft said this speed gives defenders “little time to detect and respond.”
The speed of the mass-hacks were attributed to the use of AI agents, specifically ARTEX, an open-source AI framework that works with AI models to stress-test cyber defenses. The same AI software was used in a recent compromise of South Korea’s financial systems, many of which had weak security and lacked multi-factor authentication.
ConnectWise said it’s paused access to its cloud backup system and is investigating the breach. As of Thursday, the company said it was working on restoring the service.
Buy One Pass, Get a Second Free Cover more ground at TechCrunch’s ultimate founder bootcamp of the year by bringing your co-founder or partner for free Book before the BOGO deal expires
Subscribe for the industry’s biggest tech news
Every weekday and Sunday, you can get the best of TechCrunch’s coverage.
TechCrunch Mobility is your destination for transportation news and insight.
Startups are the core of TechCrunch, so get our best coverage delivered weekly.
Provides movers and shakers with the info they need to start their day.
By submitting your email, you agree to our Terms and Privacy Notice.
Chinese hackers spied on thousands of companies after breaching IT giant ConnectWise Zack Whittaker 8 seconds ago Security Developer platform Railway urges ‘all users’ to revoke secret keys after cyberattack Zack Whittaker 3 hours ago Security The internet is having a very bad cybersecurity day Sarah Perez 22 hours ago X LinkedIn Facebook Instagram youTube Mastodon Threads Bluesky TechCrunch Staff Contact Us Advertise Site Map Terms of Service Privacy Policy RSS Terms of Use Code of Conduct Voice AI Anthropic Flock Startup Battlefield Disrupt 2026 Tech Layoffs ChatGPT © 2026 TechCrunch Media LLC.