ConnectWise Cloud Backup障害の経緯｜原因・復旧予定とMicrosoft 365への影響
旧SkyKickの認証情報悪用から段階的復旧の計画までを整理。復元の再開予定と、顧客側で必要なMicrosoft 365の点検を確認できます。
最新の公式更新（日本時間23時）：2026-10-25 / 公開： / 更新： / 最終確認：
Codingholic 編集部 · 約3分
最終確認 2026-10-26
復旧環境を検証中・復元再開は条件付きの予定
10月26日確認時点の最新発表は、25日23時（日本時間）の更新です。ConnectWiseは26日（月曜）を既存バックアップからの復元再開の目標としていますが、検証成功が条件です。全機能の再開や、顧客が接続を戻せることを確定した発表ではありません。
前報からわかったこと
24・25日の更新で、従来の「週明け」という目標を26日（月曜）と具体化しました。まず既存データの復元、その後にサービスの再登録を段階的に進める予定で、対象アプリの接続は正式な案内まで無効のまま維持するよう求めています。
これまでの経緯
公式発表の公表日順（古い順）に掲載しています。当社記事がない報告は公式発表へ直接リンクしています。
初回公表（日本時間2時47分）
Cloud Backup環境に関連する不正アクセスの試みを調査していると発表。原文の公表時刻は16日17:47 UTCです。
公式発表 ↗認証情報の無効化と顧客側の点検を案内
対象7アプリを無効化したと説明。ただし、顧客環境に追加された別の認証情報や権限は個別の調査・是正が必要です。
ConnectWise、認証情報の悪用でバックアップ停止―Microsoft 365の連携先にも点検を要請 →当社記事公開：2026-10-18 · 公式発表 ↗リセット完了を報告・段階的復旧に着手
日本時間4時の更新で対象環境のアカウント・認証情報のリセット完了を報告。同日21時45分には段階的復旧の着手を発表しました。全面再開ではありません。
公式発表 ↗MicrosoftがAI利用と攻撃者を分析（公式表記日）
Storm-0940による攻撃と評価し、ARTEXによる探索・連携アプリ悪用の加速を説明。2,250超のテナントへのサインイン試行は、全件の侵入や情報流出を示す数ではありません。
ConnectWise侵害にAI診断基盤ARTEXを悪用―Microsoftが攻撃者と手法を分析 →当社記事公開：2026-10-26 · 公式発表 ↗攻撃者とAI利用について提供元の見解を公表
日本時間7時、中国の国家支援系集団による攻撃とみられ、公開されたAIエージェント基盤を利用したと説明しました。提供元による分析上の見解です。
公式発表 ↗復元を先行させる条件付きの再開計画
日本時間10時に週明けの復元再開計画を公表。23時の更新でも検証成功が条件とし、正式な案内まで対象アプリの接続を無効のまま維持するよう求めています。
ConnectWise、バックアップ復元を週明けに再開する計画―検証成功が条件 →当社記事公開：2026-10-23 · 公式発表 ↗26日を復元再開の目標と説明・検証成功が条件
日本時間23時の更新で、26日（月曜）の段階的な利用再開を目標に検証を続けていると説明。既存バックアップからの復元を先行させる計画で、基盤の復旧が全機能の利用再開を意味するわけではないと明記しました。
公式発表 ↗
確認できていないこと
最初に認証情報を奪われた経路、顧客ごとの被害範囲、全面復旧日は未確定です。保存済みバックアップに侵害の兆候がないとの説明は、稼働中のMicrosoft 365が無被害であることを意味しません。管理者は自社と各顧客のMicrosoft 365でログを保全し、不正な認証情報・権限の追加を点検してください。点検完了だけで再接続してよいわけではありません。
出典と編集について
ConnectWise：Cloud Backup Service Interruption（10月25日14:00 UTC更新） ↗ConnectWise：Microsoft 365の調査・是正ガイド（10月18日） ↗
本記事は公式発表と当媒体の過去記事を整理した経緯まとめです。公表日と当社記事の公開日を区別し、確認時点を明記しています。