El actor conocido como TheHatman vende millones de registros de empleados de empresas Fortune 500, incluidos McDonald’s, TCS y Vodafone. Publicó anuncios desde el 31 de julio y sostiene que posee 3,64 millones de registros. La mayor oferta corresponde a McDonald’s, con 1,7 millones de registros. 1
bleepingcomputer.comHacker claims 3.6 million Azure account records stolen from major companies17 ago, 15:352
theregister.comCrook hawks millions of records allegedly plundered from corporate Azure tenants17 ago, 07:433
securityweek.comFortune 500 Companies Hit in Azure Data Theft Campaign17 ago, 02:51
Hudson Rock evaluó los datos como altamente probables de ser auténticos, al coincidir con exportaciones de directorios de Azure. Los registros incluyen nombres, correos corporativos, teléfonos, direcciones, cargos y números de empleado. 2
theregister.comCrook hawks millions of records allegedly plundered from corporate Azure tenants17 ago, 07:433
securityweek.comFortune 500 Companies Hit in Azure Data Theft Campaign17 ago, 02:511
bleepingcomputer.comHacker claims 3.6 million Azure account records stolen from major companies17 ago, 15:35
Algunos también señalan cuentas con privilegios de administración global, un listado que facilita ataques de phishing dirigidos. 2
theregister.comCrook hawks millions of records allegedly plundered from corporate Azure tenants17 ago, 07:433
securityweek.comFortune 500 Companies Hit in Azure Data Theft Campaign17 ago, 02:51
El atacante dijo que usó credenciales comprometidas y técnicas como password spray y fatiga de MFA. La firma TCS respondió que investigó el caso y no halló evidencia creíble de violación de sus sistemas. 1
bleepingcomputer.comHacker claims 3.6 million Azure account records stolen from major companies17 ago, 15:35
Agregó que los datos son viejos y no incluyen información sensible. Gap Inc. también calificó los datos de antiguos y no sensibles. 1
bleepingcomputer.comHacker claims 3.6 million Azure account records stolen from major companies17 ago, 15:35