Miljoenen Azure-gegevens te koop
Een cybercrimineel onder de naam 'TheHatman' claimt miljoenen gevoelige werknemersgegevens te hebben gestolen uit de Microsoft Azure-omgevingen van minstens negen grote multinationals, waaronder McDonald's, Vodafone, Kyndryl en Tata Consultancy Services (TCS).
Volgens beveiligingsbedrijf Hudson Rock is de buit, die onder meer telefoonnummers, fysieke adressen, functietitels en administrator-rechten bevat, zeer waarschijnlijk authentiek.
McDonald's vormt de grootste dataset met 1,7 miljoen records, gevolgd door TCS met 800.000 bestanden.
Hudson Rock vermoedt dat de gegevens zijn ontfutseld via gestolen inloggegevens door infostealer-malware of phishing, en niet door een lek in Azure zelf. TCS ontkent een recente inbraak en stelt dat de aangeboden informatie ruim vier jaar oud is en geen operationele systemen treft.
Hoe de aanvaller precies toegang kreeg tot de verschillende Azure-mappen blijft vooralsnog onduidelijk.
Meer over cybercrime
Over Witold Kepinski
