Microsoft 365 Hesaplarına Token-Replay Saldırısı: 79 Kurum Hedef Alındı
Siber saldırganlar, AitM yöntemiyle ele geçirdikleri oturum belirteçlerini kullanarak 79 farklı kurumdaki 97 Microsoft 365 hesabına sızdı.
Siber güvenlik dünyası, Microsoft 365 platformunu hedef alan ve oturum belirteçlerini (token) çalmaya dayalı yeni bir saldırı kampanyasıyla karşı karşıya. Huntress araştırmacıları tarafından gün yüzüne çıkarılan bu operasyon, saldırganların Adversary-in-the-middle (AitM) yöntemini kullanarak kullanıcıların oturum bilgilerini ele geçirdiğini gösteriyor.
Saldırı süreci, kullanıcıların sahte giriş sayfalarına yönlendirilmesi ve burada kimlik bilgilerinin yanı sıra oturum belirteçlerinin de çalınmasıyla işliyor. Elde edilen bu belirteçler, daha sonra saldırganlar tarafından yeniden oynatılarak (token-replay) çok faktörlü kimlik doğrulama (MFA) engelleri aşılıyor ve doğrudan e-posta hesaplarına erişim sağlanıyor.
İlginizi çekebilir · Siber GüvenlikOpenSSL 4.1.0 Yayınlandı: DTLS 1.3 Desteği ve Dört Yeni Hata14 Temmuz ile 22 Eylül 2026 tarihleri arasında yürütülen faaliyetleri inceleyen uzmanlar, 79 farklı kurumda toplam 497 başarılı giriş olayı tespit etti. Bu girişimler sonucunda 97 ayrı hesabın ele geçirildiği doğrulanırken, saldırganların bu hesaplar üzerinden kurum içi verilere erişim sağladığı belirtiliyor.
Söz konusu saldırı türü, klasik kimlik avı yöntemlerinden farklı olarak oturumun aktif olduğu süreyi hedef alıyor. Kurumların bu tür sızmalara karşı oturum yönetimi politikalarını gözden geçirmeleri ve şüpheli giriş hareketlerini anlık olarak izlemeleri güvenlik uzmanları tarafından öneriliyor.
