Alerta Crítico: Vazamento Maciço de Dados no Azure Afeta Gigantes Corporativos

O incidente do ator de ameaça “TheHatman” escancara a vulnerabilidade crítica de ambientes em nuvem, como o Azure e o Entra. A alegada exfiltração de 3,6 milhões de diretórios de funcionários, incluindo informações de contas de serviço sensíveis e listagens de Administradores Globais, não é um evento isolado. Ela ecoa as preocupações levantadas em nossa cobertura de 3 de julho de 2026, que detalhou uma campanha massiva de password spray contra o Azure CLI, comprometendo dezenas de contas corporativas. Naquela época, já alertávamos para a fragilidade de políticas de MFA em algumas organizações, um vetor que agora, somado aos infostealers, parece ser a chave para acessos de alto privilégio.

O roubo de credenciais via infostealers é o provável vetor, mas as semelhanças com ataques anteriores de password spray são notáveis. Ambos os métodos buscam acesso inicial a contas legítimas para, então, escalar privilégios e realizar a exfiltração. A exposição de administradores globais e contas de serviço oferece um mapa preciso para ataques de engenharia social, spear-phishing ou até mesmo ataques diretos de ransomware, transformando dados de diretório em munição para ameaças subsequentes.

Em julho de 2026, o CEVIU News noticiou os ataques de password spray direcionados ao Azure CLI, que comprometeram dezenas de contas corporativas e expuseram falhas em implementações de MFA. Naquele momento, o alerta era sobre o comprometimento inicial de credenciais. Agora, com o incidente “TheHatman”, vemos a escalada e a concretização do risco: esses acessos, provavelmente obtidos por roubo de credenciais via infostealers ou vetores similares, foram usados para uma exfiltração maciça de dados internos. O que era um vetor de ataque potencial ou um comprometimento pontual de contas, evoluiu para um vazamento em larga escala, comprovando a eficácia e o impacto devastador da exploração de credenciais fracas ou roubadas.

Este vazamento é um lembrete severo do valor de cada credencial em um ambiente de nuvem. Para grandes corporações, ter milhões de registros de funcionários, com detalhes de estrutura organizacional e contas de administrador, expostos significa uma mina de ouro para criminosos. Isso pode levar a ataques direcionados ainda mais sofisticados, com impactos financeiros e reputacionais imensuráveis. A integridade da identidade digital é a primeira linha de defesa; quando ela falha, a segurança de toda a infraestrutura está em xeque. É urgente revisar as políticas de segurança de identidade e acesso.