9. November 2026, 16:50 Uhr | Lesezeit: 2 Minuten
Sicherheitsforscher warnen vor einer laufenden Angriffswelle auf Cloud-Umgebungen von Unternehmen und Behörden. Statt klassische Sicherheitslücken auszunutzen, setzen die Angreifer auf gestohlene Zugangsdaten für Microsoft Entra ID und Azure DevOps. Besonders interessant sind für sie offenbar Managed Service Provider. Diese IT-Dienstleister verwalten häufig die Infrastruktur mehrerer Kunden und können deshalb zum Ausgangspunkt für weitere Angriffe werden.
Microsoft-Zugänge: Warum MFA nicht immer schützt
Wie das Online-Magazin „WinFuture“ berichtet, spielen sogenannte Service Principals (Dienstprinzipale) und Anwendungsidentitäten dabei eine wichtige Rolle. Sie ermöglichen Programmen und Diensten den automatisierten Zugriff auf Cloud-Ressourcen. Da sich dabei kein Mensch anmeldet, greift eine klassische Multifaktor-Authentifizierung nicht zwangsläufig. Die Angreifer können somit vorhandene Berechtigungen missbrauchen, wenn ihnen die passenden Zugangsdaten in die Hände fallen.
Auch interessant: So stahlen nordkoreanische Hacker mehrere Millionen Euro
Angreifer gelangen an sensible Zugangsdaten
Der Bericht basiert auf den Beobachtungen der Sicherheitsfirma „Todyl“. Demnach betreffen die Attacken mindestens 45 Anwendungen in etwa 18 Organisationen. Bei mehr als 33 Anwendungen war der Login erfolgreich. Über verbundene Kundensysteme gelangten die Täter unter anderem in Umgebungen aus den Bereichen Verwaltung, Energieversorgung, Transport, Bildung und Rechtswesen. Zu den gestohlenen Daten zählen Passwortlisten, private Schlüssel sowie Zugangsdaten für VPNs, Backups und Fernzugriffe. Unternehmen sollten deshalb insbesondere automatisierte Anwendungszugänge kontrollieren und kompromittierte Schlüssel ersetzen.