Забытые сервисные аккаунты M365 позволили украсть данные в Чили

Атака на организацию в Чили показала, что забытые и потерянные сервисные аккаунты Microsoft 365 позволяют обойти защиту даже при блокировке учётных записей сотрудников. Злоумышленники используют такие «аккаунты-призраки» для кражи данных из всей среды M365.

• Забытые сервисные аккаунты M365 обходят блокировку учётных записей сотрудников
• Атака зафиксирована в чилийской организации
• Скомпрометированный аккаунт даёт доступ ко всей среде M365