# Ataque a ConnectWise expuso archivos de miles de empresas

> Microsoft atribuye la intrusión a un grupo alineado con China y señala que el uso de agentes de inteligencia artificial aceleró los intentos de acceso.

Por Reinaldo V.S. · 22 de octubre de 2026 · Tecnología

Un grupo de piratas informáticos alineado con China accedió al servicio de respaldo en la nube de ConnectWise y obtuvo credenciales que le permitieron entrar en entornos de clientes, según investigadores de Microsoft. La compañía tecnológica dijo que los atacantes intentaron infiltrarse en unas 2.250 organizaciones.

## Credenciales permitieron acceder a cuentas corporativas

Las credenciales robadas se usan para establecer conexiones de datos entre ConnectWise y sus clientes. Con ellas, los intrusos podían ingresar en entornos alojados por Microsoft como si fueran usuarios autorizados y consultar correos electrónicos y otros archivos.

Microsoft atribuyó la rapidez de los ataques al uso de agentes de inteligencia artificial y calculó que se produjeron casi 3.000 intentos de inicio de sesión por minuto. La empresa advirtió que ese ritmo deja poco tiempo para detectar y responder a la actividad.

## ConnectWise suspendió el acceso al servicio

La compañía informó que pausó el acceso a su sistema de respaldo en la nube y que investigaba la intrusión. El jueves dijo que trabajaba para restablecer el servicio. Microsoft detalló su análisis del incidente en un [informe sobre la vulneración de ConnectWise](https://www.microsoft.com/en-us/security/blog/2026/10/21/storm-0940-uses-artex-agentic-ai-connectwise-supply-chain-compromise/).

---

**Fuente:** https://panorama.onl/tecnologia/ataque-a-connectwise-expuso-archivos-de-miles-de-empresas-20261022-1242.html
Publicado por Panorama Online — contenido de libre lectura; se permite citar con atribución y enlace a la URL original.