JADEPUFFER удалял ресурсы Azure через скомпрометированные service principals

Хакерская группа JADEPUFFER (Microsoft отслеживает её как Storm-3168) около 18 часов в начале июня 2026 года проводила разрушительные операции в средах Microsoft Azure, используя скомпрометированные service principals. Microsoft называет это эволюцией тактик группировки.

• Атака длилась около 18 часов в начале июня 2026 года
• Для удаления ресурсов Azure использовались скомпрометированные service principals
• Microsoft отслеживает группу под именем Storm-3168
• Microsoft называет инцидент эволюцией тактик злоумышленников