Une intrusion chez MSP Process entraîne des attaques contre les tenants Entra de clients
Des identifiants d’applications Entra et d’autres informations qui auraient été divulgués lors de l’intrusion chez MSP Process ont été exploités pour attaquer les tenants de clients. Le 9 novembre, il a été révélé que Huntress avait observé l’émission réussie de jetons malveillants dans 47 tenants, des activités ultérieures comprenant une élévation de privilèges, la création de comptes et l’exfiltration de données ayant été confirmées dans l’un d’eux.
L’essentiel
- Organisme touché
- MSP Process
- Type d’incident
- Piratage et intrusion
- Date des faits / de détection
- Non confirmé
- Ampleur
- Émission réussie de jetons malveillants dans 47 tenants Entra de clients ; exfiltration de données et autres activités confirmées dans un tenant
- Cause / méthode
- Exploitation, pour attaquer les tenants de clients, d’identifiants d’applications Entra et d’autres informations qui auraient été divulgués lors de l’intrusion chez MSP Process
- Lieu
- International
Chronologie
- L’émission de jetons malveillants dans 47 tenants Entra de clients liée à l’intrusion chez MSP Process, ainsi que des activités ultérieures comprenant l’exfiltration de données dans un tenant, ont été révélées.
2 articles liés
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.