Nhà cung cấp quốc phòng Mỹ bị lừa chiếm tài khoản Microsoft 365
"A phishing attack compromised a US defense supplier's Microsoft 365 account after an employee entered credentials on a fake Microsoft sharing page impersonating a prospective business contact. The intruder accessed mailbox contents including engineering documents and potentially export-controlled technical information; IEH reported no evidence of exfiltration, secured the account, disabled malicious mailbox rules, and began reviewing authentication controls."
Rủi ro cao do chiếm quyền hộp thư, có thể dẫn tới rò rỉ dữ liệu nhạy cảm hoặc lạm dụng email để tấn công tiếp theo.
Tác động vận hành hiện được đánh giá là chưa gián đoạn, nhưng có thể ảnh hưởng uy tín, tuân thủ và xử lý dữ liệu kiểm soát xuất khẩu.
Một nhà cung cấp quốc phòng và hàng không vũ trụ tại Mỹ, IEH Corporation, cho biết kẻ tấn công đã chiếm được quyền truy cập vào Microsoft 365 sau khi một nhân viên nhập thông tin đăng nhập vào một trang đăng nhập giả mạo. Theo hồ sơ gửi SEC, đối tượng đã giả danh một liên hệ kinh doanh tiềm năng và gửi liên kết chia sẻ trông giống dịch vụ của Microsoft.
Sau khi xâm nhập, kẻ tấn công có thể xem nội dung hộp thư, gồm email, tệp đính kèm, trao đổi với khách hàng, đơn đặt hàng, tài liệu kỹ thuật và dữ liệu có thể thuộc diện kiểm soát xuất khẩu. IEH cho biết chưa phát hiện bằng chứng dữ liệu bị sao chép hoặc exfiltration, nhưng thừa nhận thông tin đã có thể bị truy cập trong thời gian bị xâm nhập.
Công ty phát hiện sự cố vào ngày 4/8, đã khóa tài khoản, vô hiệu hóa mailbox rules độc hại, lưu giữ bằng chứng và bắt đầu rà soát kiểm soát bảo mật tài khoản cùng xác thực cho các dịch vụ Microsoft 365. Sự cố hiện chưa làm gián đoạn hoạt động, nhưng điều tra vẫn tiếp tục.
Khuyến nghị: tăng cường MFA, kiểm tra quy tắc chuyển tiếp thư, giám sát đăng nhập bất thường và đào tạo người dùng nhận diện phishing.