攻撃組織: Storm-2949
【ニュース】■2026年◇2026年5月 ◆Microsoft Self-Service Password Reset abused in Azure data theft attacks (BleepingComputer, 2026/05/19 15:35) [Azureでのデータ窃取攻撃において、Microsoftのセルフサービスパスワードリセット機能が悪用される] htt…
【要点】 ◎Storm-2949はMicrosoftのSSPR機能を悪用し、AzureやMicrosoft 365環境から大量データを窃取した。MFA回避やKey Vault侵害も確認された (BleepingComputer)
【要点】 ◎Storm-2949はSSPR悪用とソーシャルエンジニアリングでEntra IDを侵害し、Microsoft 365からAzure環境全体へ攻撃を拡大して大量データを窃取した
