MSP Processの侵害で顧客のEntraテナントに攻撃
MSP Processの侵害で流出したとされるEntraアプリの認証情報などが、顧客テナントへの攻撃に悪用された。11月9日、Huntressが47のテナントで悪意あるトークン発行の成功を観測していたことが明らかになり、うち1つのテナントでは権限昇格やアカウント作成、データ流出などの後続活動が確認された。
主な情報
- 被害組織
- MSP Process
- 事故の種類
- 不正アクセス
- 発生・認知日
- 未確認
- 被害規模
- 顧客のEntraテナント47件で悪意あるトークン発行に成功、1件でデータ流出などを確認
- 原因・手口
- MSP Processの侵害で流出したとされるEntraアプリの認証情報などが顧客テナントへの攻撃に悪用された
- 地域
- 海外
経過
- MSP Processの侵害に関連する顧客のEntraテナント47件での悪意あるトークン発行と、1件のテナントでのデータ流出などの後続活動が明らかになった。
関連報道 2件
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。