กลุ่ม JADEPUFFER (Storm-3168) ใช้ service principal ที่ถูกยึดลบทรัพยากร Azure จำนวนมาก — Microsoft ชี้เป็นการโจมตีคลาวด์ที่ขับเคลื่อนด้วย AI
Microsoft เผยรายงานเชิงลึกครั้งแรกของกลุ่ม JADEPUFFER (ติดตามในชื่อ Storm-3168) ที่ใช้ service principal ที่ถูกยึด 2 ตัวโจมตี Azure นานราว 18 ชั่วโมงในเดือนมิถุนายน 2569 ตัวหนึ่งใช้ลาดตระเวน อีกตัวลงมือทำลายกว่า 150 ปฏิบัติการใน 35 นาที ลบ Storage Account กว่า 100 บัญชี พร้อม Key Vault, Function App และฐานข้อมูล SQL แต่ resource lock และ deletion protection ช่วยกันบางส่วนไว้ได้ ต้นเหตุคือ credential ที่พนักงานเผยใน GitHub issue สาธารณะ ประเมินว่าเป็นการโจมตีอัตโนมัติที่มุ่งขัดขวางการกู้คืน