攻擊者濫用 Microsoft 自服務密碼重置功能竊取 Azure 數據

攻擊者並非直接破解密碼，而是利用 Microsoft 365 和 Azure 中合法的「自服務密碼重置」功能，偽造身份或誘導管理員操作，從而獲得系統存取權限。這種手法屬於技術基礎設施詐騙，因為它依賴於系統本身的信任機制，而非單純的釣魚郵件或惡意軟體。一旦攻擊者取得權限，即可在企業環境中自由移動並竊取敏感數據，造成嚴重後果。一般企業用戶容易在不知情的情況下，因系統提示或管理員的誤操作而讓攻擊者有機可乘，難以察覺異常。建議企業應加強對密碼重置流程的監控，實施多因素認證，並定期審計管理員的權限操作日誌，以預防此類高級持續性攻擊。