En hacker påstår sig ha stulit 3,6 miljoner Azure-konton från ett flertal organisationer, inklusive globala varumärken som McDonald's och Gap Inc. Attacken ska ha omfattat 1,7 miljoner anställdas personuppgifter med namn, e-postadresser, adresser, anställnings-ID, tenant-konton och servicekonton.

Säkerhetsexperter betonar att det inte handlar om en sårbarhet i Microsoft Azure-infrastrukturen, utan om bristande kontroll kring anställdas inloggningsuppgifter och infostealer-skadekod. Seemant Sehgal, grundare och VD för BreachLock, menar att den huvudsakliga risken ligger i de stulna inloggningsuppgifterna och hur de kan missbrukas.

"Det är en påminnelse om att den perimeter de flesta organisationer försvarar inte är där angriparen opererar," säger Sehgal. "Stulna inloggningsuppgifter rör sig genom en miljö precis som en legitim användare gör."

John Carberry, Solution Sleuth på Xcape Inc., pekar på bristande kontroll över tenant-strukturer och anställdas identiteter. Han menar att organisationer kontinuerligt måste granska användaraktivitet, särskilt för konton med höga privilegier, för att upptäcka ovanliga mönster eller sessionskapning.

Rekommenderade åtgärder

Experterna rekommenderar följande åtgärder för drabbade organisationer:

• Rotera lösenord och återställ application secrets
• Granska federated trust relationships
• Implementera phishing-resistent multifaktorautentisering
• Begränsa tenant-exporträttigheter
• Övervaka endpoint-loggar för infostealer-aktivitet

"Det här är inte en situation där man ska skylla på molnleverantören för stulna uppgifter," säger Carberry. "Det är som att skylla på låstillverkaren när man lämnar nyckeln under dörrmattan."

Källa: Security Magazine