Chiến dịch TeamFiltration xâm nhập 7 tài khoản Microsoft 365 bằng mật khẩu mặc định
"Researchers reported an active TeamFiltration campaign (UNK_CondorFiltration) that targeted more than 5,700 Microsoft 365 accounts across 28 tenants and successfully compromised seven accounts. The activity relied on spraying default or unrotated passwords against unmanaged service accounts with no MFA, enabling access to Microsoft 365 services such as Office, OneDrive, Teams, SharePoint Online, and Azure Portal; no CVE was identified, and the recommended fix is to rotate default credentials, enforce MFA, and monitor non-human accounts."
Rủi ro cao do xâm nhập tài khoản dịch vụ, không có MFA, và khả năng mở rộng sang Office/OneDrive/Teams/SharePoint Online để thu thập dữ liệu.
Có thể gây rò rỉ dữ liệu, gián đoạn vận hành và tăng chi phí xử lý sự cố, đặc biệt với tài khoản không được quản lý trong môi trường Microsoft 365.
Các nhà nghiên cứu an ninh đã ghi nhận một chiến dịch đang hoạt động mang tên TeamFiltration (mã UNK_CondorFiltration) nhắm vào hơn 5.700 tài khoản thuộc 28 tenant Microsoft 365 và đã xâm nhập thành công 7 tài khoản. Hoạt động này chủ yếu nhắm vào các tài khoản dịch vụ và tài khoản chức năng không được quản lý, thường có mật khẩu mặc định hoặc chưa được xoay vòng và không bật MFA.
Theo báo cáo, chiến dịch diễn ra qua 3 đợt từ cuối tháng 7 đến tháng 8/2026, với mức độ tập trung cao vào các tổ chức bán lẻ và tài chính tại Chile. Nguồn tấn công được ghi nhận từ 1.487 địa chỉ IP AWS EC2. Trong số các tài khoản bị chiếm quyền, 6/7 tài khoản bị truy cập trong vòng 7 phút, cho thấy khả năng cao là dùng cùng một mật khẩu mặc định hoặc mật khẩu chia sẻ.
Sau khi xâm nhập, kẻ tấn công có thể truy cập Office, OneDrive, Teams, SharePoint Online và Azure Portal. Chưa có CVE nào được xác định. Khuyến nghị ưu tiên gồm: xoay vòng mật khẩu mặc định, bật MFA, rà soát và gắn chủ sở hữu cho tài khoản không phải người dùng, đồng thời giám sát đăng nhập bất thường và hoạt động của Microsoft Graph API.