Hudson Rock: TheHatman продаёт данные Azure McDonald's, TCS и Vodafone

AI-дайджестРедакция Mimile.ai17 августа 2026 г. в 11:51

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Hudson Rock: TheHatman продаёт данные Azure McDonald's, TCS и Vodafone

Хакер под псевдонимом TheHatman продаёт данные, якобы украденные из Azure/Entra-тенантов McDonald's, Tata Consultancy Services, Vodafone и других компаний из списка Fortune 500, сообщает Hudson Rock. Опубликованные датасеты содержат кадровые справочники — имена, email, телефоны, должности, учётные записи сервисов и имена глобальных администраторов, что открывает возможности для целевого фишинга и компрометации деловой переписки. Подтверждения уязвимости нулевого дня в Azure нет — Hudson Rock связывает доступ с украденными учётными данными в таргетированной кампании инфостилеров.

2 источника

Hudson Rock: TheHatman продаёт данные Azure McDonald's, TCS и Vodafone

securityweek.com

Security Week

cybernews.com

Cybernews

Читать также

Фишинговая кампания Mirage2FA затронула 4 500 компаний, обходя 2FA в Microsoft 365

Фишинговая кампания Mirage2FA, действующая по модели «фишинг как услуга», с 2024 по 2026 год нацелилась на 4 532 домена организаций в США и ЕС. По данным ANY.RUN, 48% целевых адресов электронной почты были потенциально скомпрометированы, при этом 63,7% жертв находятся в США. Кампания использует легитимные потоки входа в Microsoft 365 для обхода двухфакторной аутентификации и кражи сессионных cookie.

Фишинговый сервис BigBear обошел MFA в 258 организациях

Фишинговый сервис BigBear 2.0 обошел многофакторную аутентификацию в 258 организациях и похитил более 5000 учетных данных Microsoft 365. Исследователи CloudSEK получили доступ к панели управления и обнаружили 42 VPS-узла, нацеленных на Microsoft 365. Операция продолжается, панель администрирования остается в сети.

Apollo подтвердила утечку данных в ходе хакерской волны против финансовых компаний

Apollo Global Management подтвердила, что хакеры похитили персональные данные из её облачных систем в период с 6 по 10 июля. Утечка затронула имена, даты рождения, контактную информацию и номера социального страхования. Раскрытие последовало за предупреждением Google о кампании социальной инженерии, нацеленной на частные инвестиционные и финансовые компании.

Check Point раскрыла OAuth-фишинговую кампанию, нацеленную на 120+ организаций через настоящие страницы Microsoft

Исследовательская группа Check Point раскрыла фишинговую кампанию, проводившуюся с конца июня по июль 2026 года и использовавшую настоящие страницы входа Microsoft для компрометации учётных записей в более чем 120 организациях по всему миру. Злоумышленники отправляли поддельные уведомления Microsoft Teams, перенаправлявшие жертв на легитимный URL авторизации OAuth, после чего обманом вынуждали их одобрить разрешения для вредоносного приложения, получая доступ к почте, файлам и средствам обмена сообщениями без кражи паролей или обхода многофакторной аутентификации. Эта тактика устраняет необходимость в поддельных доменах или сборе учётных данных, что свидетельствует об изменении методов атакующих.