Ataki z użyciem agentów AI ARTEX związane z naruszeniem ConnectWise Cloud Backup

Co się stało

Według raportu Microsoft z 21 października 2026 r. grupa Storm-0940, określona jako zbliżona do państwa chińskiego, użyła wieloagentowego systemu ARTEX do automatyzacji ataków na setki organizacji. Między 10 a 14 października 2026 r. infrastruktura Storm-0940 prowadziła zautomatyzowaną kampanię odgadywania haseł do 327 kont w ośmiu organizacjach. Microsoft ocenia, że Storm-0940 odpowiada za naruszenie aplikacji ConnectWise Cloud Backup, po którym próbowano logowań do ponad 2250 dzierżaw. Wiz odnotował w październiku 2026 r. aktora używającego narzędzi ARTEX, którego działania pokrywają się z opisem Storm-0940.

Skutki

Microsoft odnotował w kampanii odgadywania haseł ponad 151 tys. nieudanych logowań, ze szczytem 2900 na minutę 11 października 2026 r., i nie zaobserwował udanego uwierzytelnienia. W kilku innych atakach z użyciem ARTEX czas od pierwszych działań wobec celu do uprzywilejowanego dostępu do infrastruktury chmurowej był krótszy niż 3 godziny. Według Microsoftu udane uwierzytelnienie nie musi oznaczać dostępu do danych klienta.

Komentarz

Gdyby naruszenie objęło w Unii dane osobowe, administrator zgłaszałby je organowi nadzorczemu bez zbędnej zwłoki, w miarę możliwości, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia, chyba że byłoby mało prawdopodobne, by skutkowało ono ryzykiem naruszenia praw lub wolności osób fizycznych (art. 33 ust. 1 RODO). Podmiot przetwarzający zgłaszałby je administratorowi (art. 33 ust. 2 RODO). Klient chmury powinien znać uprawnienia aplikacji dostawców w swojej dzierżawie i zapewnić w umowach terminy powiadamiania o naruszeniach.

Przepisy powołane w komentarzu

• art. 33 ust. 1 RODO
• art. 33 ust. 2 RODO

Źródła

1. Microsoft Security Blog 21 października 2026 · dokument pierwotny
2. Wiz 22 października 2026 · dokument pierwotny

Opis i źródła sprawdzono 1 listopada 2026.

Jak cytować

dr P. Kowalski, Incydenty z udziałem sztucznej inteligencji, poz. 62, Ataki z użyciem agentów AI ARTEX związane z naruszeniem ConnectWise Cloud Backup, stan na 1 listopada 2026, pawelkowalski.ai/incydenty-ai/agenci-ai-artex-storm-0940-connectwise/

Numer i adres tej pozycji są trwałe. Zasady doboru incydentów opisuję w sekcji Jak dobieram incydenty.