Una credencial robada de ConnectWise abrió 173 cuentas de Microsoft 365 y AOMEI Backupper repartió una puerta trasera: revisa hoy a tu proveedor TI

El 17 de octubre de 2026 se supo algo incómodo: alguien usó una credencial comprometida de ConnectWise para iniciar sesión en 173 tenants de Microsoft 365, según The Hacker News. Un tenant es la cuenta madre de tu empresa en Microsoft: ahí viven el correo, Teams, OneDrive y todos los usuarios.

Un día antes, el mismo medio contó que alteraron por unos minutos los servidores de actualización de AOMEI Backupper, un programa de respaldos muy común en pymes, para repartir una puerta trasera. Los dos casos tienen algo en común: nadie tumbó la puerta. Entraron por la que tú le abriste a alguien de confianza.

Por qué tu proveedor TI es la llave más grande

Un MSP (proveedor de servicios administrados, como nosotros) necesita entrar a tu correo, tus servidores y tus respaldos. Eso es normal.

Lo que no es normal es que entre con una cuenta genérica, sin MFA (el segundo factor, el código que llega al celular) y con permisos de dueño absoluto.

En nuestra experiencia, casi nadie en la pyme sabe qué acceso tiene su proveedor. Ni si el proveedor anterior sigue adentro.

Cómo revisar los permisos del proveedor en Microsoft 365

Siéntate un rato con quien tenga la cuenta de administrador global y revisa esto:

1. Centro de administración de Microsoft 365 › Configuración › Relaciones con partners. Ahí aparecen los proveedores conectados a tu tenant.
2. Fíjate si la relación es DAP o GDAP. DAP es el esquema viejo: le da al proveedor administrador global sin fecha de vencimiento. GDAP (permisos delegados granulares) da solo los roles necesarios y caduca. Si ves DAP, pide que lo quiten.
3. En Microsoft Entra › Usuarios, filtra invitados y administradores. Busca cuentas tipo “soporte” o “admin2” que nadie sepa de quién son.
4. En los registros de inicio de sesión de Entra, revisa los últimos días: accesos desde países raros o a deshoras en cuentas con permisos altos.

Acceso sano	Acceso riesgoso
GDAP con roles mínimos y vencimiento	DAP con administrador global permanente
Una cuenta con nombre por técnico	Una cuenta “soporte” compartida
MFA obligatoria en todo acceso	Solo usuario y contraseña
Registro de quién entró y qué hizo	Nadie revisa los registros

Exige cuentas con nombre y MFA

Una cuenta con nombre es “juan.perez@proveedor”, no “soporte@tuempresa”. Si algo raro pasa, sabes quién fue y apagas esa cuenta sin tumbar a todos.

Pide por escrito: una cuenta por técnico, MFA obligatoria, permisos mínimos y aviso cuando alguien deja el proveedor. Ya contamos qué pasa cuando eso falla en el caso del ingeniero que bloqueó 3,000 equipos.

Si usas AOMEI Backupper

• Abre AOMEI › Ayuda › Acerca de y anota la versión.
• En Configuración › Aplicaciones, mira la fecha de la última actualización y compárala con la ventana que publique AOMEI.
• Si coincide o no estás seguro, desconecta ese equipo de la red, escanéalo con tu antivirus o EDR y reinstala desde el sitio oficial.
• Cambia las contraseñas usadas en ese equipo, empezando por las del servidor de respaldos.
• Haz una prueba de restauración. Un respaldo que nadie ha restaurado es una esperanza, no un respaldo. Lo explicamos en respaldos que sí restauran.

Cómo lo hacemos en ProcessBi

Nuestra opinión: preferimos que nos des pocas llaves y bien etiquetadas a que nos des todas.

En nuestras pólizas de soporte TI trabajamos con cuentas con nombre por técnico, MFA, GDAP con roles mínimos y registro de cada acceso. Revisar tu tenant y probar tus respaldos va dentro de la póliza, no como extra.

Y si un día dejas de trabajar con nosotros, te entregamos la lista de accesos para que los cierres ese mismo día.

Hablemos

¿Y en tu empresa?

¿Sabes hoy quién más puede entrar a tu Microsoft 365? Si la respuesta tarda, empecemos por ahí: revisamos los accesos de tu proveedor y tus respaldos sin costo.

Agenda la revisión de accesos — respondemos el mismo día hábil.