Microsoft 365 -käyttäjätilien murrot kasvoivat selvästi elokuussa, Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus kertoo.
Kun heinäkuussa keskukselle ilmoitettiin 45 M365-tapausta, elokuussa niitä kirjattiin 123 kappaletta. Tätä enemmän ilmoituksia tehtiin viimeksi lokakuussa 2026, jolloin viranomainen sai tietää 126:sta M365:een liittyvästä tapauksesta.
Microsoft 365 -tilikaappaukset ja tietomurrot alkavat usein tunnustenkalasteluviestillä, jossa käyttäjä houkutellaan luovuttamaan M365-kirjautumistietonsa tai hyväksymään kirjautuminen rikollisen puolesta.
Kalasteluviestit voivat tulla tutulta lähettäjältä, ja ne voivat sisältää linkkejä, liitteitä tai qr-koodeja. Rikolliset hyödyntävät myös kaapattuja sähköpostitilejä ja aitoja pilvipalveluita tehdäkseen viesteistä entistä uskottavampia.
Kaapatulla Microsoft 365 -tilillä voidaan lukea sähköposteja, varastaa tietoja, lähettää uusia kalasteluviestejä sekä tehdä petoksia uhrin nimissä. Rikollinen voi esimerkiksi esiintyä palkka- ja HR-vastaaville työntekijänä yrittäen vaihtaa tilinumeroa palkanmaksua varten.
– Laskutustietojen äkillisiin muutoksiin on aina suhtauduttava varauksella – varsinkin jos viesti näyttää tulevan luotettavalta taholta, Kyberturvallisuuskeskus on aikaisemmin varoittanut.
Viranomaisen mukaan hyökkäykset etenevät usein nopeasti, ja rikolliset hyödyntävät yhä kehittyneempiä menetelmiä myös monivaiheisen tunnistautumisen kiertämiseen. IS
Kun heinäkuussa keskukselle ilmoitettiin 45 M365-tapausta, elokuussa niitä kirjattiin 123 kappaletta. Tätä enemmän ilmoituksia tehtiin viimeksi lokakuussa 2026, jolloin viranomainen sai tietää 126:sta M365:een liittyvästä tapauksesta.
Microsoft 365 -tilikaappaukset ja tietomurrot alkavat usein tunnustenkalasteluviestillä, jossa käyttäjä houkutellaan luovuttamaan M365-kirjautumistietonsa tai hyväksymään kirjautuminen rikollisen puolesta.
Kalasteluviestit voivat tulla tutulta lähettäjältä, ja ne voivat sisältää linkkejä, liitteitä tai qr-koodeja. Rikolliset hyödyntävät myös kaapattuja sähköpostitilejä ja aitoja pilvipalveluita tehdäkseen viesteistä entistä uskottavampia.
Kaapatulla Microsoft 365 -tilillä voidaan lukea sähköposteja, varastaa tietoja, lähettää uusia kalasteluviestejä sekä tehdä petoksia uhrin nimissä. Rikollinen voi esimerkiksi esiintyä palkka- ja HR-vastaaville työntekijänä yrittäen vaihtaa tilinumeroa palkanmaksua varten.
– Laskutustietojen äkillisiin muutoksiin on aina suhtauduttava varauksella – varsinkin jos viesti näyttää tulevan luotettavalta taholta, Kyberturvallisuuskeskus on aikaisemmin varoittanut.
Viranomaisen mukaan hyökkäykset etenevät usein nopeasti, ja rikolliset hyödyntävät yhä kehittyneempiä menetelmiä myös monivaiheisen tunnistautumisen kiertämiseen. IS
Vastaukset 1
Vanhimmat
Arvasin heti että on huijaus. Trafi on jälkijunassa hieman.