Rò rỉ dữ liệu nhân sự từ các tenant Microsoft Azure doanh nghiệp
"A threat actor calling itself "TheHatman" is advertising millions of allegedly stolen employee records from nine corporate Microsoft Azure tenants, including McDonald's, Vodafone, TCS, Kyndryl, and others. Researchers at Hudson Rock say the data is highly likely authentic and may have been obtained through compromised credentials or infostealer-derived session data rather than an Azure zero-day; no CVE is cited, and the reported impact is exposure of employee directory information and potential administrator mappings, with no confirmed breach publicly established by the named organizations."
Nguy cơ lộ dữ liệu nhân sự và lộ cấu trúc quyền truy cập; có thể dẫn tới phishing nhắm mục tiêu và chiếm quyền tài khoản đặc quyền.
Có thể gây ảnh hưởng uy tín, phát sinh điều tra an ninh và tăng chi phí ứng phó sự cố; chưa có xác nhận về tác động tới dữ liệu khách hàng hay hệ thống vận hành.
Một tác nhân đe dọa tự xưng là TheHatman đang rao bán hàng triệu bản ghi nhân sự được cho là lấy từ 9 tenant Microsoft Azure của các doanh nghiệp lớn, trong đó có McDonald's, Vodafone, TCS, Kyndryl và một số tổ chức khác. Theo nghiên cứu của Hudson Rock, dữ liệu này có khả năng cao là thật, dựa trên cấu trúc email và định dạng phù hợp với xuất dữ liệu từ Azure directory services.
Các mẫu dữ liệu được mô tả không chỉ gồm tên và email công việc, mà còn có số điện thoại, địa chỉ, mã nhân viên, chức danh, phòng ban, vị trí văn phòng, cấu trúc báo cáo, nhóm quyền và thông tin service account. Một số bản ghi còn cho thấy tài khoản có quyền Global Administrator, làm tăng nguy cơ bị nhắm mục tiêu tiếp theo bằng phishing hoặc xâm nhập tài khoản đặc quyền.
Nguồn gốc truy cập ban đầu chưa được xác định. Hudson Rock cho rằng khả năng cao liên quan đến credentials bị lộ hoặc session data từ infostealer malware, thay vì một zero-day trên Azure. Các tổ chức được nêu tên chưa có xác nhận công khai về việc bị xâm nhập. Khuyến nghị: rà soát MFA, kiểm tra tài khoản đặc quyền, thu hồi phiên đăng nhập đáng ngờ và tìm dấu hiệu infostealer trên thiết bị người dùng.