UNC6993

used the route of creating additional keys and enabling more model services at a victim whose bill quickly exceeded $100,000

“UNC6993 zette die route in bij een slachtoffer waar de rekening snel boven $100.000 uitkwam.”

created a fake portal posing as access for LLM users that asked victims to paste an active session token as raw JSON

“Daarna maakte de groep een namaakportaal dat zich voordeed als toegang voor LLM-gebruikers.”

gained access through a misconfigured service account key in one incident

“Bij een incident rond UNC6993 kwam de eerste toegang via een verkeerd geconfigureerde dienstaccountsleutel.”