Hackers acessaram ambientes do Microsoft 365 em 79 organizações, reproduzindo sessões de login roubadas, permitindo-lhes entrar em contas comerciais sem as senhas das vítimas. A Huntress registrou 497 acessos bem-sucedidos e mais de 200.000 tentativas falhas durante a campanha de dez semanas, que ocorreu de 14 de julho a 22 de setembro de 2026.
Detalhes Técnicos
Os ataques envolveram a reprodução de sessões de login roubadas do Microsoft 365.
Foram registrados 497 acessos bem-sucedidos e mais de 200.000 tentativas falhas.
A campanha durou dez semanas, de 14 de julho a 22 de setembro de 2026.
Foram afetadas 79 organizações.
Recomendações
Implementar autenticação multifator para dificultar o acesso não autorizado.
Monitorar sessões de login para detectar atividades suspeitas.
Realizar treinamentos de conscientização sobre segurança cibernética para os funcionários.
