Helix sposta il furto di dati su identità e help desk
Con Helix il punto debole non è più SharePoint in sé, ma il modo in cui viene riconosciuto chi entra. Se un account o un passaggio di MFA viene ottenuto tramite vishing, device-code phishing o abuso del help desk, l’attaccante può muoversi dentro Microsoft 365 come un utente legittimo e leggere i dati già esposti al suo profilo.
Le fonti indicano un nuovo gruppo di data-extortion che usa proprio queste tecniche contro ambienti SharePoint. Non serve un exploit né una falla da patchare: basta forzare la fiducia nelle procedure di accesso e trasformare un controllo identitario in una chiave per i contenuti del tenant.
Per i team che gestiscono Microsoft 365, il rischio resta il contenuto accessibile dall’identità compromessa, non lo stato delle patch del prodotto. Se MFA, reset dell’help desk o approvazioni di login sono trattati come un confine affidabile, quello è il confine che va sotto attacco.