Im Darknet macht eine besorgniserregende Meldung die Runde: Ein selbsternannter Hacker behauptet, mit kompromitierten Azure-Tenants-Anmeldedaten auf Millionen von Datensätzen grosser internationaler Unternehmen zugegriffen zu haben. Nach seinen Angaben konnte er so an sensible Mitarbeiterdaten von McDonald's, dem Tata-Konzern und Vodafone gelangen. Dies verdeutlicht ein kritisches Sicherheitsproblem bei der Verwaltung von Cloud-Zugriffen.
Azure-Tenants sind abgegrenzte Umgebungen innerhalb der Microsoft-Cloud-Infrastruktur. Wenn die Anmeldedaten für diese Tenants kompromittiert werden, könnte ein Angreifer auf alle darin gespeicherten Daten zugreifen. Dies können Mitarbeiterlisten, interne Dokumente, Kommunikationen, Projektdaten und vieles mehr sein. Der potenzielle Schaden für betroffene Unternehmen ist immens, von Datenschutzverletzungen über Reputationsschaden bis hin zu Betriebsunterbrechungen.
Diese Vorfälle unterstreichen die kritische Bedeutung starker Cloud-Sicherheitsmassnahmen für alle Unternehmen, besonders für KMU. Organisationen, die Microsoft Azure nutzen, sollten umgehend überprüfen, wie ihre Tenants geschützt sind. Folgende Massnahmen sind ratsam: Implementierung von Multi-Faktor-Authentifizierung (MFA) für alle Cloud-Konten, regelmässige Überprüfung und Rotation von API-Schlüsseln und Zugangsdaten, Monitoring von ungewöhnlichen Zugriffsmuster und Aktivitäten, sowie eine gründliche Netzwerk-Segmentierung. Unternehmen sollten auch ihre Cloud-Sicherheitspolicies überprüfen und sicherstellen, dass höchstmögliche Standards eingehalten werden.