패스키를 노린 피싱 공격으로 인해 Microsoft 365 데이터가 유출됨
Passkey-themed phishing attacks lead to Microsoft 365 data theft
마이크로소프트에 따르면, ShinyHunters, Helix 및 기타 갈취 범죄 조직과 연계된 위협 행위자들이 패스키 및 싱글 사인온(SSO)을 위장한 사회공학 공격을 통해 기업의 마이크로소프트 계정을 탈취하고 마이크로소프트 365 서비스에서 데이터를 훔치고 있는 것으로 나타났습니다. 이러한 활동은 ~부터 관찰되어 왔습니다.