ExfilSquad állítása
Az ExfilSquad zsarolócsoport azt állítja, hogy feltörte a Microsoftot, és mintegy 130 GB adatot, illetve körülbelül 8 millió rekordot szerzett meg. A csoport szerint a megszerzett adatok között alkalmazotti és ügyfélkapcsolati információk, jelszóhashek, hitelesítési adatok, belső szervizjegyek, jogosultsági információk és egyéb vállalati dokumentumok találhatók. A fenyegető szereplő azonban egyelőre nem tett közzé bizonyító erejű mintát vagy technikai részleteket, amelyek alátámasztanák az állításait, és a Microsoft sem erősítette meg, hogy incidens történt volna. Az ExfilSquad viszonylag új szereplő, amely korábban is tett kétséges hitelességű szivárogtatási állításokat, ezért a bejelentést fenntartásokkal kell kezelni.
A SOCRadar ransomware-figyelő oldala szintén nyilvántartásba vette a Microsoftot az ExfilSquad állítólagos áldozataként, ugyanakkor ez az adatbázis a zsarolócsoportok saját bejelentéseit tükrözi, nem pedig függetlenül igazolt incidenseket. Jelenleg nincs nyilvánosan elérhető bizonyíték arra, hogy a Microsoft infrastruktúráját valóban kompromittálták volna, illetve hogy a hivatkozott 130 GB adat hiteles lenne. A rendelkezésre álló információk alapján ez egyelőre egy nem verifikált zsarolócsoporti állítás, amelynek hitelességét csak akkor lehet megerősített incidensként kezelni, ha a Microsoft, független kutatók vagy kiszivárgott minták technikailag is alátámasztják a kompromittálást.
