Campagne TeamFiltration : des comptes Microsoft 365 compromis via des mots de passe par défaut حملة TeamFiltration: اختراق حسابات مايكروسوفت 365 عبر كلمات مرور افتراضية
Des chercheurs en cybersécurité ont révélé une campagne active baptisée TeamFiltration (UNK_CondorFiltration), ayant visé plus de 5 700 comptes répartis sur 28 organisations utilisant Microsoft 365. Selon Proofpoint, les attaquants ont concentré leurs efforts sur des entreprises chiliennes des secteurs du commerce de détail et de la finance, en s'appuyant sur près de 1 487 adresses IP distinctes issues d'instances AWS EC2. Sept comptes ont été effectivement compromis, les assaillants ayant profité de mots de passe restés à leur valeur par défaut. Cet incident rappelle l'importance d'une gestion rigoureuse des identifiants pour toute organisation utilisant le cloud Microsoft. كشف باحثون في الأمن السيبراني عن حملة نشطة تحمل اسم TeamFiltration (المعروفة أيضًا باسم UNK_CondorFiltration)، استهدفت أكثر من 5700 حساب موزعة على 28 منظمة تستخدم مايكروسوفت 365. وبحسب شركة Proofpoint، ركز المهاجمون جهودهم على شركات تشيلية في قطاعي التجزئة والمال، معتمدين على نحو 1487 عنوان IP فريد صادر عن خوادم AWS EC2. وقد تم فعليًا اختراق سبعة حسابات، حيث استغل المهاجمون كلمات مرور لا تزال بقيمتها الافتراضية. ويُذكّر هذا الحادث بأهمية الإدارة الصارمة لبيانات الاعتماد لدى أي منظمة تستخدم سحابة مايكروسوفت.
- Produits concernésالمنتجات المعنية
- Comptes et tenants Microsoft 365 حسابات ومستأجرو مايكروسوفت 365
- Niveau de criticitéمستوى الخطورة
- Campagne active ; 7 comptes déjà compromis sur plus de 5 700 ciblés dans 28 tenants حملة نشطة؛ تم اختراق 7 حسابات بالفعل من أصل أكثر من 5700 حساب مستهدف عبر 28 مستأجرًا
- Risque pour l'entrepriseالمخاطر على الشركة
- Compromission de comptes Microsoft 365 pouvant entraîner un accès non autorisé aux données de l'entreprise, en particulier dans les secteurs du commerce de détail et de la finance اختراق حسابات مايكروسوفت 365 قد يؤدي إلى وصول غير مصرح به إلى بيانات الشركة، خاصة في قطاعي التجزئة والمال
- Action recommandéeالإجراء الموصى به
- Vérifier et remplacer immédiatement tout mot de passe par défaut sur les comptes Microsoft 365, notamment dans les organisations des secteurs du commerce de détail et de la finance التحقق الفوري من كلمات المرور الافتراضية واستبدالها في حسابات مايكروسوفت 365، خاصة لدى المؤسسات العاملة في قطاعي التجزئة والمال
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.