Hackers probeerden met AI-agenten in 2.250 Microsoft 365-omgevingen binnen te komen

Hackers die volgens Microsoft aansluiten bij de Chinese staat, hebben AI-agenten laten proberen in te loggen bij meer dan 2.250 Microsoft 365-omgevingen. Dat zijn de afgeschermde accounts waarin organisaties hun werk in de Microsoft-cloud beheren. AI-agenten zijn programma’s die zelfstandig taken uitvoeren. De hackers kwamen binnen via het IT-bedrijf ConnectWise, waarvan een back-upkoppeling met Microsoft 365 was gekaapt. Microsoft maakte dat op 21 oktober 2026 bekend.

De groep heet Storm-0940 en is volgens Microsoft actief sinds 2021. Ze gebruikte ARTEX, een open-source programma om aanvallen te testen dat met elk AI-model kan werken. Dat deed ze al vanaf september 2026. In meerdere gevallen duurde het minder dan drie uur van het eerste doelwit tot hoge rechten in de cloud. De meeste pogingen mislukten. Hoeveel klanten wel getroffen zijn, maakte Microsoft niet bekend.

De groep kwam binnen via de toepassingen die ConnectWise in de Microsoft-omgevingen van klanten had geïnstalleerd. Die toepassingen hadden al rechten gekregen. Met de gekaapte inloggegevens van die toepassingen kon de groep inloggen zonder dat een gebruiker zich hoefde aan te melden. ConnectWise sloot op 17 oktober 2026 de toegang tot zijn back-updienst, Cloud Backup. Topman Manny Rivelo erkende volgens The Register dat het afsluiten van de koppelingen aanvallers niet noodzakelijk buiten zet, als ze al in een klantomgeving zitten.

Wat betekent dit voor Vlaanderen en België?

Gebruikt jouw IT-dienstverlener ConnectWise Cloud Backup voor de back-up van Microsoft 365? Vraag dan of die koppeling ook in jouw omgeving bestond. Microsoft raadt aan de betrokken ConnectWise-koppelingen uitgeschakeld te houden tot ConnectWise herstelinstructies geeft. Verwijder ze niet meteen, want eerst moeten logboeken en configuratie bewaard blijven. Microsoft vraagt ook om de activiteit vanaf 15 oktober 2026 na te kijken.

Het advies reikt verder dan die ene koppeling. Microsoft adviseert toepassingen niet meer rechten te geven dan nodig. Volg ook het toevoegen van inloggegevens, het toekennen van rechten en ongewone activiteit van toepassingen. Dat geldt voor elke organisatie, omdat ARTEX vrij beschikbaar is en volgens Microsoft ook aanvallers uit andere regio’s het gebruiken.