ハッカーがMicrosoft Entra IDのアプリ認証情報を窃取、27組織に侵入して機密データを盗む
ハッカーが盗み出したMicrosoft Entra IDのアプリケーション認証情報を悪用し、Microsoft 365とAzure環境に侵入しています。マネージドサービスプロバイダー(MSP)とその下流の顧客を経由して、27組織が被害を受けました。Study Security TodylのMXDRチームは、「Key
ハッカーが盗み出したMicrosoft Entra IDのアプリケーション認証情報を悪用し、Microsoft 365とAzure環境に侵入しています。マネージドサービスプロバイダー(MSP)とその下流の顧客を経由して、27組織が被害を受けました。Study Security TodylのMXDRチームは、「Key
盗まれたMicrosoft Entra IDのアプリケーション認証情報を使うハッカーが、マネージドサービスプロバイダー(MSP)やその下流の顧客を含む27組織にアクセスしていたことが分かりました。 「Key Eater」と名付けられたこのキャンペーンは11月1日に始まり、18組織にまたがる約45件のアプリケーション登