В результате серьезной уязвимости в системе безопасности Microsoft группа хакеров, известных как Midnight Blizzard, получила доступ к корпоративной сети компании. Они использовали устаревшую тестовую учетную запись с правами администратора, применив метод «распыления паролей». Этот метод заключается в использовании общих паролей для попытки входа в множество аккаунтов.
После успешного доступа к тестовой учетной записи, хакеры создали вредоносное OAuth-приложение и присвоили ему специальную «роль», позволяющую получить доступ к почтовым ящикам. Это позволило им контролировать электронную почту руководства и сотрудников служб безопасности и юридических отделов Microsoft.
Компания Microsoft усилила меры безопасности и проинформировала пострадавшие организации об инциденте. Этот случай подчеркивает важность соблюдения принципа наименьших привилегий, согласно которому учетным записям должны предоставляться только необходимые для работы привилегии. Устаревшая тестовая учетная запись не должна была иметь права администратора, что облегчило хакерам получение доступа к конфиденциальной информации.
Microsoft подтвердила существование этой уязвимости и заявила о работе над усовершенствованием методов обнаружения и предотвращения подобных атак в будущем.