Хакер утверждает, что похитил 3,6 миллиона записей учетных записей Azure крупных компаний
Злоумышленник продает базы данных сотрудников, похищенные из инфраструктуры Microsoft Azure крупных компаний.
Как сообщает BleepingComputer, злоумышленник выставил на продажу базы данных сотрудников, которые, как утверждается, были похищены из инфраструктуры Microsoft Azure ряда компаний из списка Fortune 500.
Инсайдер получил доступ к корпоративным сетям, используя скомпромиссные учетные данные. В результате под угрозой оказались около 3,6 миллиона записей учетных записей Azure, которые теперь предлагаются на теневом рынке.
Этот инцидент подчеркивает уязвимость современных облачных инфраструктур к атакам, основанным на компрометации учетных данных. Даже защищенные платформы могут стать мишенью, если у сотрудников или партнеров слабые пароли.
Эксперты по кибербезопасности отмечают важность внедрения многофакторной аутентификации (MFA) и регулярного аудита прав доступа для минимизации подобных рисков в будущем.
Для технологического сектора и крупных предприятий в Узбекистане и СНГ это служит важным напоминанием о необходимости жесткого контроля за безопасностью облачных данных и инфраструктуры.
