Cosa è successo
Microsoft ha osservato due service principal compromessi nello stesso tenant Azure, impiegati per ricognizione, operazioni distruttive e raccolta di credenziali.
Perché conta
Il caso mostra come identità applicative con privilegi ampi possano accelerare la distruzione coordinata di risorse cloud e rende prioritaria la rotazione dei segreti esposti.
Cosa succede ora
Verificare i service principal con privilegi elevati, revocare i segreti pubblicati e controllare le operazioni di eliminazione o ListKeys anomale.