En Ny Afpresningsgruppe Retter Sig Mod Microsoft Dynamics-kunder

En dataafpresningsgruppe, der kalder sig ExfilSquad, har offentliggjort 382,64 GB data, som de hævder at have stjålet fra 13 organisationer, der er afhængige af Microsoft Dynamics 365. Gruppen dukkede offentligt op i slutningen af juli og hævdede oprindeligt adgang til op til 15 ofre, før forskere indsnævrede den bekræftede eksponering til 13 organisationer på tværs af flere sektorer, herunder offentlige instanser.

Det, der gør denne hændelse bemærkelsesværdig, er ikke kun mængden af dumpede data, men metoden. I stedet for at stole på traditionel ransomware eller phishing for at bryde ind i netværk, ser ExfilSquad ud til at have udnyttet fejlkonfigurerede Microsoft Power Pages-portaler forbundet til Dataverse, den underliggende dataplatform for Dynamics 365. Når disse portaler opsættes uden de rigtige adgangskontroller, kan de eksponere følsomme registre for enhver, der ved, hvor de skal kigge – uden behov for avanceret hacking.

Sådan UDfoldede ExfilSquad-datalækken Sig

I stedet for den sædvanlige model med lækagewebsites på det mørke net har ExfilSquad distribueret stjålne filer via torrents, en distributionsmetode, der gør dataene sværere at fjerne og lettere at sprede bredt, når de først er ude. Denne tilgang forstærker skaden, fordi fjernelse af et enkelt lækagewebsite ikke stopper filerne i at cirkulere.

Gruppens aktivitet følger et mønster, der har bygget sig op i flere måneder. ExfilSquad truede tidligere med at lække data knyttet til halvledervirksomheden Analog Devices, som afslørede uautoriseret adgang til sine systemer tidligere på sommeren. Den tidligere sag viste, at gruppen allerede var aktiv og villig til at lægge pres på ofre offentligt. Denne seneste udgivelse på 382 GB tyder på, at gruppen har skaleret sin operation markant, fra enkeltmålrettede afpresningsforsøg til masse-datalæk, der påvirker mere end et dusin organisationer på én gang.

Den fælles tråd på tværs af de bekræftede ofre ser ud til at være deres brug af Microsoft Power Pages, et low-code-værktøj, der lader organisationer bygge eksternt vendte websites forbundet til deres interne forretningsdata. Når disse portaler ikke er konfigureret med de rigtige tilladelsesindstillinger, kan data, der burde forblive interne – kunderegistre, sagsfiler, intern kommunikation – blive tilgængelige for eksterne parter uden at udløse en traditionel brudadvarsel.

Hvorfor Fejlkonfigurerede Cloud-portaler Bliver Ved Med at Forårsage Brud

Denne hændelse understreger et tilbagevendende tema inden for cloud-sikkerhed: de største risici kommer ofte ikke fra software-sårbarheder, men fra konfigurationsfejl. Power Pages og lignende low-code-platforme er populære netop, fordi de lader ikke-tekniske medarbejdere hurtigt bygge kundeportaler. Men den samme brugervenlighed betyder, at sikkerhedsindstillinger kan overses eller indstilles forkert under opsætningen, og de fejl kan gå ubemærket hen i måneder eller år.

For organisationer, der kører Dynamics 365 eller andre Power Platform-værktøjer, er dette en påmindelse om, at cloud-fejlkonfigurationer er lige så farlige som upatchede software. En portal, der ser fin ud på overfladen, kan stille og roligt eksponere følsomme data for enhver, der undersøger den, og når en læk først kommer frem offentligt, er skaden allerede sket.

Hvad Dette Betyder For Dig

Hvis du er kunde, medarbejder eller partner i en organisation, der bruger Microsoft Dynamics 365 eller Power Pages, er denne læk værd at være opmærksom på, selvom du endnu ikke ved, om din specifikke organisation blev ramt. Data, der eksponeres gennem disse portaler, kan omfatte personlige oplysninger, forretningsregistre eller kontodetaljer, der kunne bruges til opfølgende phishing-forsøg eller identitetstyveri.

For IT- og sikkerhedsteams er budskabet mere direkte: revider dine Power Pages-konfigurationer nu i stedet for at vente på en brudmeddelelse. Fejlkonfigurerede adgangskontroller på eksternt vendte portaler er en kendt og forebyggelig svaghed, og denne hændelse viser, at angribere aktivt scanner efter dem.

Praktiske Anbefalinger

  • Hvis din organisation bruger Dynamics 365 eller Power Pages, så gennemgå portalens tilladelsesindstillinger og bekræft, at kun tilsigtede data er offentligt tilgængelige.
  • Overvåg for brudmeddelelser fra enhver organisation, du gør forretning med, der er afhængig af Microsofts Power Platform-værktøjer.
  • Aktiver multifaktorautentificering på alle konti knyttet til organisationer, der kan være berørt, da lækkede data kan brænde målrettet phishing.
  • Hold øje med usædvanlig kontoadfærd eller uopfordret kommunikation, der henviser til personlige detaljer – en almindelig opfølgningsstrategi efter store datalæk.
  • Opfordr sikkerhedsteams til at behandle cloud-konfigurationsrevisioner som en løbende proces, ikke en engangsopsætningsopgave.

ExfilSquad-sagen er en påmindelse om, at databeskyttelse i stigende grad afhænger af, hvor godt organisationer konfigurerer de cloud-værktøjer, de allerede bruger, ikke kun på at forsvare sig mod eksterne hackere, der bryder ind. At holde sig informeret om hændelser som denne er en af de enkleste måder at beskytte dine egne data på, før de bliver en del af den næste læk.