Angreifer nutzten gestohlene Zugangsdaten auf Provider-Ebene, um in Microsoft-365-Umgebungen von ConnectWise-Kunden einzudringen. Backup-Daten seien weder entwendet noch verändert worden. ConnectWise schaltete mehrere Dienste ab und stellt sie über mehrere Tage schrittweise wieder her.