Zapomniane konta usługowe w Microsoft 365 otworzyły drogę do danych firm w Chile

Nieznana grupa dostała się do środowisk Microsoft 365 firm w Chile przez zapomniane konta usługowe, a nie przez konta pracowników. Sprawę przedstawili badacze Proofpoint na konferencji Proofpoint Protect 2026 w San Diego. Atakujący użyli otwartego narzędzia TeamFiltration i prostego credential spraying, czyli próbowania haseł na wielu kontach naraz. Nie przejęli żadnego konta pracownika. Weszli przez konta, które nie należą do ludzi, i przez nie dotarli do wrażliwych danych nadających się do wyniesienia. TeamFiltration pokazano publicznie około pięciu lat temu, podczas prezentacji na DEF CON 30.

Kogo dotyczy

Opisane ataki objęły organizacje w Chile korzystające z Microsoft 365. Według materiału słabym punktem są konta, które nie należą do konkretnej osoby: wspólne tożsamości funkcyjne oraz konta aplikacji i procesów automatycznych. Bez nadzoru takie konta zostają z domyślnymi hasłami i nadmiarowymi uprawnieniami, nawet gdy konta pracowników są dobrze zabezpieczone.