Microsoft a documentat campanii de social engineering în care atacatorii se folosesc de tema passkey pentru a convinge victimele să autorizeze accesul. După compromitere, adversarii adaugă metode de autentificare, fac recunoaștere prin Microsoft Graph și descarcă date din SharePoint și OneDrive.

Pentru apărare, este importantă monitorizarea modificărilor de metode MFA și a activității neobișnuite în cloud, nu doar a autentificărilor eșuate.

Sursa: Microsoft Security, 9 septembrie 2026.