黑客声称窃取大公司 360 万条 Azure 账户记录

威胁行为者声称利用被入侵的凭证，从多家财富 500 强公司的 Microsoft Azure 基础设施中窃取了大量员工数据库并正在出售。
自 7 月 31 日起，使用化名 "TheHatman" 的人在多个帖子中发布了来自大型组织的数据转储广告，包括 McDonald's、Gap Inc.、Vodafone、Tata Consultancy Services、HCL Technologies、InterContinental Hotels（IHG）和 Kyndryl。
该威胁行为者总共声称拥有 364 万条数据记录，其中最近一次被泄露的数据于周日发布，据称包含来自 McDonald's 的 170 万条员工记录。
"我正在出售 McDonald's Corporation 的内部员工数据转储，这些数据是使用被入侵的凭证直接从 Azure Tenant 下载的，"该威胁行为者在帖子中表示。
TheHatman 表示，这些信息包括姓名、员工 ID、电子邮件地址、职位、电话号码、邮政地址、服务账户以及其他租户账户记录。
（图片：网络罪犯为 McDonald's 数据库做广告，其中包含员工记录；来源：BleepingComputer）
据称第二大数据转储来自 Tata Consultancy：一个包含超过 80 万条员工记录的 Azure 转储，该网络罪犯称其"使用被入侵的凭证直接从 Azure Tenant 下载"。
然而，在向印度国家证券交易所发出的通知中，Tata 表示已调查了所谓的泄露事件，并发现"没有可信证据表明 TCS 系统或客户环境遭到入侵"。
该公司表示，这些细节似乎至少有四年历史，且仅包含基本的员工信息。
"攻击者声称使用了密码喷洒（password spray）和多因素认证（MFA）疲劳作为攻击向量。公司针对此类技术已部署了两年多强有力的防护措施，"Tata 表示。
该公司还补充说，已审查其防御措施，并发现这些措施仍然有效。
在给 BleepingComputer 的一份声明中，Gap Inc. 的一位发言人表示，该公司未发现任何泄露证据。此外，所宣传的数据本质上并不敏感，且"可追溯到几年前"。
"我们的初步调查表明，相关数据范围有限、不敏感，且可追溯到几年前。值得注意的是，没有证据表明我们的企业系统已被入侵，"Gap Inc. 的代表表示。
在 7 月 31 日至 8 月 16 日期间，TheHatman 已提供以下组织的数据转储出售：

对于每个宣传的数据库，TheHatman 还提供了样本数据库供潜在买家验证数据。

网络犯罪情报公司 Hudson Rock 分析了这些泄露数据，并确认其中包含"基础的企业目录属性"以及清晰的数据结构，字段包括"活跃域名和特定租户的 .onmicrosoft.com 结构"。

据该网络安全公司称，这些转储还包含服务账户和全局管理员的名称，这可能有助于社会工程和鱼叉式钓鱼攻击。

虽然 Hudson Rock 高度确信这些数据是真实的，但访问向量和窃取方法仍然未知。BleepingComputer 无法独立验证这些数据是否真实。

BleepingComputer 已就潜在泄露事件联系了所列公司，但在发布时尚未收到评论。