Cloud identity abuse

Zuid-Koreaanse politie houdt zeven verdachten aan na AI-aanvallen op ruim 90 organisaties. De groep zou 8,2 miljoen persoonsgegevens en interne bestanden hebben buitgemaakt en 360 miljoen won hebben geëist.

Microsoft schrijft de aanval via ConnectWise toe aan Storm-0940 en zegt dat ARTEX de aanval op Microsoft 365-klanttenants versnelde. De cijfers tonen pogingen en vervolgactiviteit, maar geen bevestigde omvang van datadiefstal.