Im Januar 2024 wurde Microsoft Opfer eines Hacks durch die russische Hackergruppe Midnight Blizzard, auch bekannt als Nobelium. Überraschend war die einfache Methode des Eindringens: Die Angreifer nutzten einen Passwort-Spray-Angriff, um die Kontrolle über ein altes, inaktives Konto zu erlangen. Dieser Vorfall verdeutlicht eindrücklich, wie wichtig die Sicherheit von Passwörtern ist und warum jede Organisation jedes Benutzerkonto schützen muss.

Passwort-Spray: Einfach, aber effektiv

Durch einen Passwort-Spray-Angriff im November 2023 verschafften sich die Hacker Zugang zu Microsofts Systemen. Bei dieser Methode werden bekannte, schwache Passwörter bei mehreren Konten ausprobiert, bis eines erfolgreich ist. Die Hacker gelangten so in ein altes Testkonto und konnten von dort aus weitere sensible Daten erbeuten.

Schutz aller Konten ist essenziell

Der Angriff auf Microsoft zeigt, dass jedes Benutzerkonto ein potenzieller Zugangspunkt für Angreifer ist. Die Erhöhung der Sicherheit von inaktiven oder niedrigprivilegierten Konten ist genauso wichtig wie der Schutz von hochprivilegierten Admin-Konten. Angreifer zielen oft auf diese vernachlässigten Konten ab, da sie einfacher zu kompromittieren sind.

Maßnahmen gegen Passwort-Spray-Angriffe

Um sich gegen Passwort-Spray-Angriffe zu verteidigen, müssen Organisationen robuste Passwortsicherheitsmaßnahmen über alle Konten hinweg implementieren. Dies beinhaltet die Durchsetzung starker Passwortrichtlinien, die Aktivierung der Multi-Faktor-Authentifizierung, regelmäßige Audits des Active Directory und kontinuierliche Scans nach kompromittierten Passwörtern.

Fazit

Der Hack bei Microsoft ist ein Weckruf für Organisationen, die Sicherheit jedes Benutzerkontos zu priorisieren. Eine umfassende Passwortsicherheitsstrategie ist unerlässlich, um sicherzustellen, dass alle Konten, einschließlich der Legacy-, Nicht-Produktions- und Testkonten, nicht übersehen werden. Tools wie Specops Password Policy können dabei helfen, bekannte kompromittierte Passwörter zu blockieren und einen zusätzlichen Schutz gegen aktive Angriffe zu bieten.