Atacatori necunoscuți au folosit o acreditare compromisă asociată serviciului ConnectWise Cloud Backup, cunoscut anterior ca SkyKick, pentru a accesa neautorizat 173 de medii Microsoft 365. Acreditarea a permis accesul printr-o aplicație de backup de încredere și a vizat medii ale unor parteneri și clienți. După accesarea identităților aplicației și compromiterea unor medii Microsoft 365, ConnectWise a suspendat accesul clienților la serviciul Cloud Backup.