Microsoft ha osservato due service principal compromessi nello stesso tenant Azure, impiegati per ricognizione, operazioni distruttive e raccolta di credenziali.

Il caso mostra come identità applicative con privilegi ampi possano accelerare la distruzione coordinata di risorse cloud e rende prioritaria la rotazione dei segreti esposti.

Verificare i service principal con privilegi elevati, revocare i segreti pubblicati e controllare le operazioni di eliminazione o ListKeys anomale.