TeamFiltration ถล่ม Microsoft 365 กว่า 5,700 บัญชี — ยึด 7 บัญชีบริการที่ใช้รหัสผ่านตั้งต้นและไม่มี MFA
นักวิจัยเผยแคมเปญ TeamFiltration ชื่อ UNK_CondorFiltration ที่เล็งเป้ากว่า 5,700 บัญชีใน 28 tenant ของ Microsoft 365. Proofpoint ระบุว่ามุ่งเป้าค้าปลีกและสถาบันการเงินในชิลี ใช้ IP จาก AWS EC2 กว่า 1,487 จุด. ยึดได้ 7 บัญชี ทั้งหมดเป็นบัญชีบริการที่ไม่มีคนดูแล ใช้รหัสผ่านตั้งต้นและไม่มี MFA. 6 ใน 7 บัญชีถูกเจาะภายใน 7 นาที. แคมเปญนี้ตอกย้ำว่าบัญชีบริการที่ถูกลืมคือจุดอ่อนเชิงโครงสร้างของ identity perimeter.