نسبت Microsoft هجوم سلسلة التوريد الأخير الذي استهدف عملاء ConnectWise إلى Storm-0940، وهي جهة تهديد مرتبطة بالصين. كانت المجموعة نشطة منذ عام 2021 على الأقل وبدأت حملتها ضد ConnectWise في سبتمبر 2026.

استخدم الهجوم إطار عمل ARTEX AI لاختبار الاختراق لأتمتة الهجمات على مئات المنظمات عالميًا. استهدفت Storm-0940 327 حسابًا من Microsoft 365 وExchange Online عبر ثماني منظمات، مما أدى إلى أكثر من 151,000 محاولة تسجيل دخول فاشلة.

وصل الهجوم إلى ذروته مع 2,900 محاولة تسجيل دخول فاشلة في الدقيقة. على الرغم من العدد الكبير من المحاولات، أشارت Microsoft إلى أن معظمها كان غير ناجح، إلا أن المجموعة حققت وصولًا مستمرًا في العديد من الحالات.

تمكنت Storm-0940 من الحصول على وصول ذو صلاحيات عالية إلى البيئات السحابية في أقل من ثلاث ساعات في بعض الحالات. أثر الهجوم على قطاعات متنوعة، بما في ذلك الطيران والدفاع والسيارات والكيماويات والمزيد.

استجابة لذلك، أغلقت ConnectWise الخدمات مؤقتًا وبدأت في استعادتها على مراحل. نصحت الشركة العملاء بمراجعة سجلاتهم لأي وصول غير مصرح به بعد الحادث.