Auf den Punkt: Ein Akteur namens "theHatman" bietet angeblich 3,6 Millionen aus Microsoft-Entra-Tenants stammende Unternehmensdaten von McDonald's, Vodafone, TCS, HCL, IHG und weiteren Firmen zum Verkauf an, ohne dass eine Bestätigung der Kompromittierung vorliegt.
Ein Cyberkrimineller mit dem Alias "theHatman" bietet rund 3,6 Millionen Unternehmensdatensätze an, die angeblich aus Microsoft-Entra-Tenants stammen. Betroffen sein sollen unter anderem McDonald's, Gap Inc., Vodafone, Kyndryl, Tata Consultancy Services, HCL Technologies und InterContinental Hotels Group (IHG).
Nach Angaben der Quelle bietet ein Akteur unter dem Alias „theHatman“ in einschlägigen Untergrundforen einen Datensatz mit rund 3,6 Millionen Einträgen an, der angeblich aus Microsoft-Entra-ID-Tenants (vormals Azure Active Directory) mehrerer namhafter Unternehmen entwendet wurde. Zu den genannten Betroffenen zählen McDonald’s, Gap Inc., Vodafone, Kyndryl, Tata Consultancy Services (TCS), HCL Technologies und InterContinental Hotels Group (IHG). Details zur genauen Art der enthaltenen Daten – etwa ob es sich um Benutzerkonten, Zugangsdaten, Konfigurationsinformationen oder Metadaten handelt – sowie zum Zeitpunkt und Vektor des mutmaßlichen Zugriffs liegen laut Quelle nicht vor.
Microsoft Entra ID ist als zentraler Identitätsdienst in vielen Unternehmensumgebungen die Grundlage für Authentifizierung, Zugriffskontrolle und Single-Sign-On über zahlreiche Cloud- und On-Premises-Anwendungen hinweg. Sollte sich der Vorwurf eines erfolgreichen Zugriffs auf solche Tenant-Daten bestätigen, ergäbe sich daraus ein Risiko, das über einzelne Konten hinausgeht: Kompromittierte Identitätsdaten können als Ausgangspunkt für Lateral Movement, Business-Email-Compromise oder weiterführende Angriffe auf nachgelagerte Systeme und Partnerunternehmen dienen. Angesichts der genannten Betroffenen aus den Bereichen Gastronomie, Einzelhandel, Telekommunikation, IT-Dienstleistung und Hotellerie wäre die potenzielle Reichweite entsprechend breit gestreut.
Für Sicherheitsverantwortliche ist zum jetzigen Zeitpunkt vor allem die Verifikation relevant: Angebote in Untergrundforen sind nicht automatisch mit einer bestätigten Kompromittierung gleichzusetzen, da Aggregation aus älteren Leaks, Übertreibung des Umfangs oder gezielte Falschangaben zur Reputationssteigerung des Anbieters keine Seltenheit sind. Bis eine Bestätigung durch die betroffenen Unternehmen oder unabhängige Analysen vorliegt, empfiehlt sich dennoch eine erhöhte Wachsamkeit gegenüber ungewöhnlichen Anmeldeversuchen, eine Überprüfung von Conditional-Access-Richtlinien sowie ein Monitoring auf Anzeichen von Credential-Stuffing oder Account-Takeover-Versuchen in Entra-ID-Umgebungen der eigenen Organisation und ihrer Lieferkette.
Quelle: borncity.com · Erschienen 18. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.