ConnectWise

ConnectWise — американская компания из Тампы, которая делает софт для IT-подрядчиков: тех, кто за деньги обслуживает компьютеры, сети и облака чужого бизнеса. Через её программы такие подрядчики принимают заявки, следят за серверами, подключаются к компьютерам клиентов и хранят резервные копии. Обычный пользователь о ConnectWise может и не слышать, но если что-то ломается у неё, страдают сразу тысячи компаний. В октябре 2026 года так и вышло: через её сервис резервного копирования злоумышленник получил доступ к облакам Microsoft 365 у клиентов.

Бухгалтер из Price Waterhouse (1982)

Компанию в 1982 году основал Арни Беллини. За плечами у него был диплом бухгалтера Университета Флориды, MBA по финансам Университета Южной Флориды и год работы технологическим консультантом в Price Waterhouse. ConnectWise начиналась как платформа автоматизации бизнеса для сервисных IT-компаний: учёт заявок, проектов, продаж и счетов в одной системе. Позже за таким софтом закрепилось название PSA — professional services automation.

Рынок, под который Беллини строил продукт, со временем получил своё имя — managed service providers, или MSP. Это подрядчики, которые берут IT небольшой компании на постоянное обслуживание за абонентскую плату. ConnectWise росла вместе с ними и оставалась в Тампе, во Флориде.

От учёта к удалённому доступу (2015–2017)

Одного учёта подрядчикам было мало: им нужно было ещё следить за чужими серверами и подключаться к компьютерам клиентов. В 2015 году ConnectWise закрыла этот пробел покупками. 11 февраля она объявила о приобретении ScreenConnect — программы удалённого доступа, которую компания Elsinore Technologies выпустила в 2008 году. По данным Wikipedia, сделка была нужна, чтобы усилить удалённое управление в RMM-системе LabTech, тоже принадлежавшей ConnectWise.

Сначала купленные продукты жили под своими именами. В 2017 году Беллини свёл всё под один бренд: учётная система стала ConnectWise Manage, LabTech — ConnectWise Automate, инструмент продаж — ConnectWise Sell, а ScreenConnect — ConnectWise Control. Позже часть этих решений откатили: в мае 2023-го Control снова стал ScreenConnect.

Продажа Thoma Bravo (2019)

В феврале 2019 года ConnectWise продали частному инвестфонду Thoma Bravo. Условия официально не раскрывали, но, по оценке ChannelE2E, фонд заплатил около $1,5 млрд. К тому моменту у компании было больше 25 000 партнёров в 65 странах, а по данным Wikipedia, при Беллини в ней работали больше 1200 человек и годовая повторяющаяся выручка достигла $250 млн.

Сделка запомнилась не только суммой. Компания подтвердила, что $270 млн достанутся сотрудникам-акционерам, и, по словам Беллини, больше 70 давних работников стали миллионерами. ConnectWise стала первой технологической компанией района Тампа-Бэй, которую оценили больше чем в $1 млрд. Сам основатель ушёл в советники, а гендиректором стал президент и операционный директор Джейсон Маги. Позже Беллини основал инвестфирму Bellini Capital, которая вкладывается в кибербезопасность.

У нового владельца уже была похожая компания — Continuum, которая продавала подрядчикам аутсорсинг техподдержки, мониторинга и центров безопасности. 30 октября 2019 года ConnectWise купила её вместе с ITBoost, разработчиком софта для IT-документации. По данным ChannelE2E, объединённая компания обслуживала около 30 000 подрядчиков и партнёров, а в штате было около 2000 человек.

Уязвимость ScreenConnect (2024)

Программа удалённого доступа — удобная мишень: кто её взломал, тот получил ключи сразу от многих чужих компьютеров. В феврале 2024 года это проявилось на ScreenConnect. 13 февраля компании сообщили о двух уязвимостях в версиях 23.9.7 и старше. Самая опасная, CVE-2024-1709, позволяла обойти авторизацию и получила максимальные 10 баллов по шкале CVSS. ConnectWise выпустила исправление в версии 23.9.8 и призвала владельцев собственных серверов срочно обновиться.

Обновились не все. Huntress нашла больше 8800 серверов с уязвимой версией, а американское агентство CISA внесло дыру в каталог активно эксплуатируемых. По данным Huntress и Sophos, через неё запускали программы-вымогатели, собранные на утёкшем конструкторе LockBit, а Bitdefender видела трояны, стилеры и майнеры.

Новые покупки и новый CEO (2024)

В сентябре 2024 года ConnectWise объявила о покупке двух компаний сразу. Axcient делает облачные системы резервного копирования и восстановления после сбоев. SkyKick из Сиэтла основали бывшие сотрудники Microsoft Тодд Шварц и Эван Ричман; она делала инструменты для переноса, бэкапа и управления облаками Microsoft 365. В 2021 году SkyKick привлекла $130 млн, а к ConnectWise перешли все её 142 сотрудника. Условия обеих сделок не раскрывали. Именно бэкап SkyKick позже стал ConnectWise Cloud Backup.

Через две недели, 23 сентября, компания объявила о смене руководителя. Маги, который возглавлял ConnectWise с 2019 года, уступил место Мэнни Ривело — бывшему гендиректору разработчика защитного софта Forcepoint, до этого работавшему в F5 и Cisco. По данным ChannelE2E, при Маги выручка компании выросла на 300%, а прибыльность — на 500%, но за какой период, не уточнялось.

Атаки 2025 года

В мае 2025 года ConnectWise сама сообщила о подозрительной активности в своей инфраструктуре и связала её с «изощрённым государственным актором». Пострадало, по словам компании, «очень небольшое число» клиентов ScreenConnect. Расследование поручили Mandiant, компания уведомила клиентов и правоохранителей. Когда начался взлом, сколько клиентов задело и были ли украдены данные, ConnectWise не раскрыла. Security Affairs связывало инцидент с уязвимостью CVE-2025-3935, но компания это не подтверждала.

Что сейчас (октябрь 2026)

В октябре 2026 года главная история вокруг ConnectWise — взлом Cloud Backup, бывшего бэкапа SkyKick. По данным BleepingComputer, злоумышленник завладел учётными данными приложений ConnectWise и входил в облака Microsoft 365 клиентов скриптами от их имени. Человек не авторизовался, поэтому двухфакторная защита не помогла. Huntress насчитала не меньше 162 взломанных облаков, а в одном случае служебное приложение за пять минут выдало себе права глобального администратора.

• 13–14 октября Huntress зафиксировала первые подозрительные входы с адреса атакующего.
• 15 октября подозрительные входы увидела Microsoft, позже назвавшая инцидент активной атакой на цепочку поставок.
• 17 октября ConnectWise отключила сервис для всех клиентов и не назвала сроков восстановления.

Компания заявила, что признаков кражи резервных копий партнёров нет, а старые архивы станут доступны после восстановления. Как атакующий получил ключи и сколько данных он вынес, на момент публикации было неизвестно. Подробности — в новости rizz.kz о взломе через бэкап ConnectWise.

Сама компания называет себя ведущим разработчиком софта для IT-подрядчиков и строит продукты вокруг платформы Asio: учёт, удалённый мониторинг, документация, кибербезопасность и резервное копирование. Конкурентами её называют Kaseya, N-able и NinjaOne. Компания частная и выручку публично не раскрывает.

Прямого присутствия в Казахстане у ConnectWise не заметно, но Microsoft 365 здесь пользуются многие компании, и часть из них отдаёт облако на обслуживание подрядчикам. О казахстанских пострадавших от октябрьской атаки пока не сообщалось.

Источники: Wikipedia — Арни Беллини и история ConnectWise, Wikipedia — ConnectWise ScreenConnect, Security Sales & Integration — продажа Thoma Bravo, ChannelE2E — покупка Continuum и ITBoost, The Hacker News — уязвимости ScreenConnect, ConnectWise — покупка Axcient и SkyKick, GeekWire — сделка со SkyKick, ChannelE2E — новый CEO Мэнни Ривело, Security Affairs — атака 2025 года, BleepingComputer — взлом Cloud Backup в 2026 году