Microsoft: Angreifer nutzten KI-Agenten nach ConnectWise-Einbruch
2 Meldungenca. 5 Min. LesezeitQuellen geprüft
In einer Minute im Bild
Microsoft berichtet, dass Angreifer nach dem Einbruch bei ConnectWise Cloud Backup mit dem KI-Agenten-Framework ARTEX versuchten, sich bei mehr als 2.250 Microsoft-365-Mandanten anzumelden.
Das US-Heimatschutzministerium hat am 20. Oktober eine Anordnung veröffentlicht, nach der zivile Bundesbehörden DeepSeek-Produkte und darauf aufbauende Drittprodukte entfernen müssen.
Microsoft: Angreifer nutzten KI-Agenten nach ConnectWise-Einbruch
Microsoft schreibt in einem Bericht vom 21. Oktober, dass die China zugeordnete Gruppe Storm-0940 nach der Kompromittierung von ConnectWise Cloud Backup das quelloffene KI-Agenten-Framework ARTEX einsetzte. Mit den übernommenen App-Identitäten versuchten die Agenten, sich bei mehr als 2.250 Microsoft-365-Mandanten anzumelden; in mehreren Fällen vergingen bis zu privilegiertem Zugriff weniger als drei Stunden. ConnectWise hatte Cloud Backup am 17. Oktober ausgesetzt.
Florians EinordnungNeu ist weniger der Weg über den Dienstleister als das Tempo: Agenten probierten rund um die Uhr mehrere Angriffswege parallel, und die missbrauchten Backup-Apps brauchten keine Benutzeranmeldung. Microsoft nennt allerdings keine Zahl tatsächlich geschädigter Kunden, schreibt, dass die Mehrheit der Versuche scheiterte, und die Zuordnung zu Storm-0940 ist Microsofts Einschätzung.
Für Ihren Alltag Fragen Sie Ihren IT-Dienstleister schriftlich, ob ConnectWise Cloud Backup, SaaS Security oder Cloud Management (früher SkyKick) in Ihrem Microsoft-365-Mandanten eingerichtet ist oder war und ob die Anmeldungen und App-Änderungen ab dem 15. Oktober geprüft wurden.
Ganzen Artikel lesen
ConnectWise ist ein US-Anbieter von Software für IT-Dienstleister. Dessen Produkt Cloud Backup, früher SkyKick, sichert unter anderem Microsoft-365-Daten von Kundenfirmen und braucht dafür weitreichende App-Rechte im jeweiligen Mandanten. Mitte Oktober stellte ConnectWise unberechtigten Zugriff auf diese App-Identitäten fest, veröffentlichte am 16. Oktober einen Sicherheitshinweis und setzte Cloud Backup am 17. Oktober aus, vorsorglich auch SaaS Security und Cloud Management. Während der Sperre liefen keine geplanten Sicherungen. Am 20. Oktober meldete ConnectWise laut The Hacker News, Konten und Zugangsdaten in der betroffenen Umgebung zurückgesetzt zu haben, und bereitete eine schrittweise Wiederinbetriebnahme vor.
Neu ist Microsofts Analyse vom 21. Oktober. Demnach nutzte Storm-0940 das quelloffene Framework ARTEX, in dem mehrere KI-Agenten Erkundung, Passwort-Angriffe und den Missbrauch von OAuth-Apps automatisieren. Mit den App-Identitäten versuchten die Agenten, sich bei mehr als 2.250 Mandanten anzumelden. In einigen Umgebungen folgten Rechteänderungen; der Sicherheitsanbieter Huntress dokumentierte einen Fall, in dem sich eine ConnectWise-App selbst zum Globalen Administrator machte.
Microsoft empfiehlt, betroffene Verbindungen deaktiviert zu lassen, bis ConnectWise eine Wiederherstellungsanleitung liefert, Apps nicht vorschnell zu löschen, um Spuren zu sichern, und Aktivitäten mindestens ab dem 15. Oktober zu prüfen. Die bloße Existenz der App beweist laut Microsoft keinen Datenabfluss. Huntress warnt, dass das Abschalten der Apps bereits hinzugefügte Zugangsdaten nicht entfernt.
Für KMU in DACH, deren Microsoft 365 ein Systemhaus betreut, ist das die eigentliche Lehre: Eine Backup-App eines Dienstleisters hat oft mehr Rechte als jeder Mitarbeiter, und niemand im Betrieb weiß davon.
USA verbannen DeepSeek aus Bundesbehörden, auch in Drittprodukten
Das US-Heimatschutzministerium (DHS) hat am 20. Oktober im Federal Register eine Anordnung bekannt gemacht, die zivilen Bundesbehörden den Einkauf von DeepSeek-Produkten untersagt und deren Entfernung verlangt. Das gilt ausdrücklich auch für Produkte und Dienste von Drittanbietern, die „unter Verwendung von DeepSeek-Implementierungen“ entwickelt wurden. Unterzeichnet wurde die Anordnung bereits am 24. Juli 2026.
Florians EinordnungRechtlich betrifft das weder Privatunternehmen noch Europa, aber der Drittprodukt-Passus zeigt, wohin die Prüfung von KI-Lieferketten geht: Nicht nur die eigene App zählt, sondern welches Modell in eingekauften Werkzeugen steckt. Was „unter Verwendung entwickelt“ genau heißt, lässt die Anordnung offen; das kritisieren auch Fachleute in der Berichterstattung.
Für Ihren Alltag Ein unmittelbarer Handlungsbedarf besteht nur, wenn Sie Software oder Dienste an US-Bundesbehörden liefern; allen anderen empfehle ich, bei KI-Werkzeugen und KI-Gateways einmal festzuhalten, welche Modelle und Anbieter Ihre Daten tatsächlich verarbeiten.
Ganzen Artikel lesen
Die Anordnung mit der Nummer 2026-01 stützt sich auf den Federal Acquisition Supply Chain Security Act von 2018. Sie verpflichtet zivile US-Bundesbehörden, DeepSeek, verbundene Unternehmen und deren Produkte vom Einkauf auszuschließen und vorhandene Installationen zu entfernen. Das umfasst auch Produkte und Dienste von Drittanbietern, die mit DeepSeek-Implementierungen entwickelt wurden. Ausgenommen sind Systeme der nationalen Sicherheit, für die andere Stellen zuständig sind.
Das Dokument trägt als ursprüngliches Ausgabedatum den 24. Juli 2026 und wurde mit der Veröffentlichung im Federal Register am 20. Oktober öffentlich. Behörden können Ausnahmen beantragen, laut Anordnung schriftlich binnen 60 Tagen nach Erlass; gerechnet ab dem 24. Juli ist diese Frist bereits verstrichen.
Als Begründung nennt das DHS, dass DeepSeek-Server in China stehen, das chinesische Recht staatlichen Stellen weitreichenden Zugriff erlaube und eingegebene Informationen dorthin gelangen könnten. Zudem könnten die Modelle Schadsoftware oder Schwachstellen enthalten.
heise und The Register weisen darauf hin, dass DeepSeek-Modelle auch über KI-Gateways wie OpenRouter oder Vercel AI Gateway angeboten werden. Wer dort Modell- oder Anbieterwahl nicht festlegt, weiß nicht immer, wer die Anfrage verarbeitet.
Für Betriebe in DACH ändert sich rechtlich nichts. Relevant ist die Anordnung für Softwarehäuser und Dienstleister mit US-Behördenkunden, die nun nachweisen müssen, dass ihre Produkte nicht auf DeepSeek aufbauen. Für alle anderen ist sie ein Anlass, die eigene Modellliste zu kennen.
Fragenkatalog an den IT-Dienstleister zu Drittanbieter-Apps
Sie sind IT-Sicherheitsberater für ein kleines Unternehmen in Deutschland, dessen Microsoft 365 von einem externen IT-Dienstleister betreut wird. Anlass ist ein Angriff, bei dem eine kompromittierte Backup-App eines Dienstleisters Zugriff auf Kundenmandanten ermöglichte. Aufgabe: Formulieren Sie eine sachliche E-Mail an unseren Dienstleister mit höchstens zehn konkreten Fragen. Decken Sie ab: welche Drittanbieter-Apps in unserem Mandanten Berechtigungen haben (Name, Hersteller, Zweck, Berechtigungen), welche davon ohne Benutzeranmeldung arbeiten, welche nicht mehr genutzt werden, wer Änderungen an App-Berechtigungen und Administratorrollen überwacht, ob nach dem 15. Oktober 2026 Anmeldungen und App-Änderungen geprüft wurden und wie Lücken in der Datensicherung erkannt werden. Fügen Sie darunter eine Tabelle mit den Spalten Frage, Warum wichtig, Erwartete Antwort ein. Bleiben Sie höflich, ohne Schuldzuweisung, und erfinden Sie keine Vorfälle oder Fakten über unseren Betrieb.
Nutzen Sie ihn, wenn Ihr Microsoft 365 von einem Systemhaus betreut wird und Sie wissen wollen, welche fremden Apps in Ihrem Mandanten Zugriff haben.
Deep Dive
Fremde Apps im Microsoft-365-Mandanten: Wer hat einen Generalschlüssel?
Der ConnectWise-Fall folgt einem Muster, das Mittelständler kennen sollten. Angegriffen wurde nicht der einzelne Betrieb, sondern ein Werkzeug, das IT-Dienstleister bei vielen Kunden gleichzeitig einsetzen. Eine Backup-App braucht Lesezugriff auf Postfächer, Teams und SharePoint, oft für alle Nutzer, und sie arbeitet ohne Benutzeranmeldung. Wer ihre Zugangsdaten besitzt, kommt an genau diese Daten heran, ohne dass ein Passwort eines Mitarbeiters fällt oder eine Mehrfaktor-Abfrage greift.
Die KI-Agenten verändern daran nichts Grundsätzliches, aber sie verändern das Tempo. Laut Microsoft vergingen in mehreren Fällen weniger als drei Stunden vom ersten Anvisieren eines Ziels bis zu privilegiertem Zugriff. Ein Systemhaus, das Warnungen erst am nächsten Werktag sichtet, ist damit zu spät. Die Gegenmaßnahme muss deshalb vorher ansetzen: bei den Rechten, die eine App überhaupt bekommt, und bei der Überwachung von Änderungen.
Der erste Schritt ist eine Bestandsaufnahme. Im Entra Admin Center sind unter den Unternehmensanwendungen alle Apps aufgeführt, denen Ihr Mandant Zugriff gewährt hat. Lassen Sie sich von Ihrem Dienstleister eine Liste mit Hersteller, Zweck, Berechtigungen und letzter Nutzung geben. Dort können auch Apps aus abgeschlossenen Projekten, Testzugänge oder Werkzeuge früherer Dienstleister auftauchen. Microsoft weist ausdrücklich darauf hin, dass auch nicht mehr genutzte ConnectWise-Apps geprüft werden müssen.
Der zweite Schritt sind Regeln. Apps, die niemand mehr braucht, werden entfernt, nachdem der Zustand dokumentiert ist. Rechte werden auf das Nötige reduziert. Änderungen an App-Zugangsdaten und die Vergabe von Administratorrollen sollten eine Warnung auslösen, die jemand zeitnah liest. Huntress beschreibt einen Fall, in dem sich eine App selbst zum Globalen Administrator machte; genau dieses Ereignis darf nicht unbemerkt bleiben.
Der dritte Schritt betrifft die Datensicherung. Während der Sperre liefen bei ConnectWise-Kunden keine geplanten Backups. Klären Sie, ob Ihr Dienstleister eine solche Lücke bemerkt und meldet und ob es eine zweite, unabhängige Sicherung gibt. Eine Sicherung, deren Ausfall niemand bemerkt, schützt nicht.
Nichts davon erfordert neue Software. Es erfordert, dass Sie als Auftraggeber die Fragen stellen und die Antworten schriftlich festhalten. Der Prompt dieser Ausgabe hilft, die E-Mail an Ihr Systemhaus vorzubereiten.
Wer einem Dienstleister den Schlüssel gibt, sollte wissen, welche Türen er öffnet und wer darauf achtet.
Für Ihren Betrieb
Welcher Ablauf lohnt sich bei Ihnen zuerst?
Mit dem kostenlosen KI-Prozess-Check sehen Sie in 15 Minuten, wo in Ihrem Betrieb die meiste Zeit liegen bleibt. Oder wir sehen es uns in 30 Minuten gemeinsam an, kostenlos und ohne Verkaufsgespräch.
.jpg){kind=link}
.jpg){kind=link}