Microsoft: Sicherheitsvorfall
Hacker behaupten Diebstahl von 130 GB an Unternehmensdaten.
| incidentID | Datum | Betroffene | Land | Sicherheitsvorfall | href | Land | Tags |
|---|
Microsoft: Sicherheitsvorfall
Die Hackergruppe ExfilSquad behauptete am 26. Juli 2026, Daten von Microsoft gestohlen zu haben. Am 28. September 2026 veröffentlichte die Gruppe erste Datensätze. Die Angreifer geben an, fast 8 Millionen Datensätze mit einem Umfang von 130 GB exfiltriert zu haben.
Die veröffentlichten Stichproben enthalten personenbezogene Daten von Mitarbeitern wie Namen, berufliche E-Mail-Adressen, Telefonnummern und Berufsbezeichnungen. Zudem sind technische Konto-IDs und interne Tickets, etwa für die Gebäudeverwaltung am Standort Redmond, betroffen. Die Daten stammen aus einer Umgebung, die auf Microsoft Dynamics 365 und Dataverse basiert.
Als Ursache wird eine Fehlkonfiguration von Microsoft Power Pages und Dynamics 365 vermutet, nicht ein Einbruch in das zentrale Netzwerk von Microsoft.
