即使組織鎖定了員工帳戶,被遺忘和遺失的服務帳戶仍可能瓦解組織的整個 M365 環境。
幽靈服務帳戶助長 M365 資料竊盜事件於智利
即使組織鎖定了員工帳戶,被遺忘或遺失的服務帳戶仍可能危及整個 M365 環境。近期在智利發生的一起事件,駭客利用了這些「幽靈」服務帳戶,成功繞過了組織的安全措施,竊取了敏感的 Microsoft 365 資料。這凸顯了對服務帳戶進行嚴格管理和定期盤點的重要性,以防範潛在的資料外洩風險。
本文為 AI 輔助中文翻譯與整理,內容依據原文來源: Dark Reading