Hackers chineses invadem ConnectWise e espionam 2.250 empresas
Um grupo de hackers alinhado ao Estado chinês violou o serviço de backup em nuvem da ConnectWise e alcançou os ambientes corporativos de aproximadamente 2.250 organizações. A conclusão é de pesquisadores da Microsoft, que identificaram uma ofensiva com quase 3.000 tentativas de login por minuto — ritmo que, segundo a empresa, deixa aos defensores pouco tempo para detectar e reagir. O episódio veio a público em 22 de outubro de 2026 e amplia a lista de incidentes cibernéticos da semana.
A mecânica da invasão
A ConnectWise é fornecedora de ferramentas de gestão de TI e acesso remoto. Seu backup em nuvem armazena dados de clientes corporativos. Os invasores entraram nesse sistema e levaram credenciais de aplicação — chaves digitais que permitem que programas se autentiquem automaticamente entre a ConnectWise e as empresas atendidas. Com esse material, passaram a acessar o ambiente Microsoft dos clientes como se fossem usuários legítimos. Dali, chegaram a e-mails e outros arquivos.
A Microsoft atribui a operação a um grupo vinculado ao governo chinês. A ConnectWise informou que suspendeu o acesso ao backup em nuvem e abriu investigação. Até quinta-feira, a empresa trabalhava para restabelecer o serviço.
| Item | Dado |
|---|---|
| Organizações atingidas | 2.250 |
| Tentativas de login por minuto | 3.000 |
| Serviço comprometido | Backup em nuvem da ConnectWise |
| Atribuição | Microsoft (grupo alinhado ao Estado chinês) |
| Data do relato | 22 de outubro de 2026 |
Velocidade industrial e o papel da IA
O volume de acessos não explica sozinho o caso. A Microsoft associou a escala à utilização de agentes de IA, em especial o ARTEX, uma estrutura de código aberto que combina modelos de inteligência artificial para testar a resistência de defesas cibernéticas. O mesmo conjunto de ferramentas apareceu em um comprometimento recente dos sistemas financeiros da Coreia do Sul. Muitas dessas instituições operavam com proteções frágeis e sem autenticação multifator, o MFA — camada extra que exige uma segunda prova de identidade além da senha.
Aqui, o ponto para o investidor é o efeito de escala. Um ataque que dependia de operadores humanos e dias de tentativa passa a ser executado por software em ritmo de milhares de tentativas por minuto. Isso encurta a janela de resposta e aumenta a chance de credenciais válidas serem usadas antes de qualquer bloqueio.
O risco que vem do fornecedor
O caso ConnectWise ilustra um vetor que costuma ficar fora do radar de quem acompanha ações: o risco de terceiros. Empresas de médio e grande porte raramente operam sozinhas. Elas dependem de fornecedores de software, nuvem, backup e acesso remoto. Quando um desses elos é comprometido, o invasor não precisa atacar cada cliente individualmente; usa a confiança já estabelecida na cadeia.
Para o mercado, há duas leituras possíveis. A primeira é de pressão sobre fornecedores de infraestrutura de TI, que passam a ser cobrados por controles mais rígidos, auditorias e seguros cibernéticos. A segunda é de oportunidade para empresas de segurança digital, cuja demanda tende a crescer quando incidentes desse porte ganham publicidade. Nenhuma das leituras autoriza, por si só, uma decisão de investimento.
O que o episódio reforça é a importância de examinar a exposição indireta. Ao analisar uma companhia, vale verificar quais sistemas críticos ela terceiriza, se seus fornecedores divulgaram incidentes recentes e como a empresa reagiu. Também é razoável checar se há MFA obrigatório, segmentação de redes e planos de continuidade. Esses itens não aparecem nos múltiplos, mas afetam o caixa quando um ataque interrompe operações.
O que a ConnectWise disse
A empresa afirmou que pausou o acesso ao sistema de backup em nuvem e que investiga a violação. Na quinta-feira, informou que trabalhava na restauração do serviço. Não há, no material divulgado, prazo para a normalização nem detalhamento sobre quais clientes tiveram dados acessados.
A Microsoft, por sua vez, sustenta que a velocidade da ofensiva decorre do uso de IA. A associação a um grupo estatal chinês segue a atribuição da empresa, não uma conclusão independente do portal.
O que observar daqui para frente
Três pontos merecem acompanhamento. O primeiro é a lista de clientes afetados e a eventual confirmação de acesso a e-mails e arquivos. O segundo é o tempo de indisponibilidade do backup, que pode gerar custos operacionais e discussões contratuais. O terceiro é o efeito regulatório: incidentes com fornecedores de infraestrutura costumam acelerar exigências de conformidade e elevar o custo de segurança para toda a cadeia.
Para o investidor brasileiro, a conexão é indireta, mas real. Companhias listadas na B3 que dependem de plataformas estrangeiras de gestão de TI, nuvem e backup estão sujeitas ao mesmo tipo de exposição. A pergunta não é se o fornecedor é grande, mas qual é o plano B quando ele para.