駭客聲稱兜售多家財星 500 大企業 Azure 資料　外洩憑證成雲端帳號風險

駭客 TheHatman 上周在網路上兜售據稱竊自多家財星 500 大企業 Azure 租戶的資料。 TheHatman 聲稱，手上掌握數百萬筆資料，涉及麥當勞、 Tata 顧問服務 (TCS) 、 Vodafone 、 HCL 、洲際飯店集團 (IHG) 、資訊服務業者 Krydryl 、 Gap 、溫德姆酒店 (Wyndham) 及 Hexaware Technologies 等企業。

該駭客表示，這批資料是利用外洩憑證，自 Azure 及 Entra 環境取得。

外洩內容涵蓋員工與帳號目錄資訊

資安公司 Hudson Rock 分析兜售資料中的電子郵件與檔案名稱，發現其格式與 Azure 輸出目錄相符，因此研判可能包含真實資訊，但目前資料尚不足以確認所有資料的真實性及完整性。

外洩資料據稱包含員工姓名、公司電子郵件信箱、地址、電話、員工編號、職稱、主管資訊、使用者群組成員資料、服務帳號及高權限帳號紀錄等。所有外洩資料皆包含基本的企業目錄屬性。

麥當勞資料筆數據稱達 170 萬筆

在已被點名的企業中，麥當勞據稱有 170 萬筆資料外洩，為筆數最多的企業；其次為 TCS 的 80 萬筆、 Vodafone 的 42.5 萬筆、 TCL 的 25 萬筆，以及 IHG 的 18.5 萬筆。

Hudson Rock 指出，相關企業可能先遭資訊竊取程式攻擊，導致憑證外洩，攻擊者再利用這些憑證存取企業雲端環境並取得資料。

研究人員認為，員工資料外洩將增加企業面臨精準釣魚與商業電子郵件詐騙 (business email compromise, BEC) 的風險。攻擊者可藉由員工職稱、主管關係及高權限帳號等資訊，描繪企業內部組織架構，進一步鎖定高價值目標發動社交工程攻擊。

（綜合外電報導）