Contas de serviço não monitoradas em ambientes de Microsoft 365 podem levar a incidentes de segurança graves, permitindo que atacantes acessem dados sensíveis mesmo quando as contas de funcionários estão seguras. Esse problema foi observado em um incidente no Chile.
Detalhes Técnicos
Contas de serviço esquecidas ou perdidas podem comprometer todo o ambiente M365 de uma organização.
Esses incidentes geralmente ocorrem quando as organizações não monitoram adequadamente contas de serviço, que podem ser alvos fáceis para ataques.
Técnicas como Phishing ou exploração de vulnerabilidades podem ser usadas para acessar essas contas.
O grupo ghost é conhecido por explorar esse tipo de vulnerabilidade, tendo afetado várias vítimas recentemente.
Exemplos de vítimas recentes incluem empresas de diversos setores, como Agiliance, HEOLIS e FRANCARE, afetadas por grupos como zawoo, qilin e krybit.
