ExfilSquad勒索组织新增13家受害机构并改用种子文件分发窃取数据：云门户配置错误成主要突破口

该组织不部署勒索软件或破坏性恶意程序，而是通过窃取数据并威胁在暗网泄露站点公开发布来索要赎金，设定8月5日为谈判截止期限。其攻击手法围绕云/SaaS门户的大规模数据窃取展开，利用配置错误的Microsoft Dataverse、Power Pages站点、案件管理系统及CRM系统等获取海量客户支持记录与个人信息。

ExfilSquad因8月初攻击英国警察国家法律数据库（PNLD）、致超10万名警务及司法人员信息泄露而引发广泛关注，随后又攻入英国教育部两个门户网站窃取约60.7万条联系人记录。据媒体采访，该组织成员可能包含青少年，通过黑客论坛结识并协作作案。

值得注意的是，该组织采用P2P网络通过种子文件分发窃取数据，为每个受害者分配独立种子追踪器，类似LockBit 3.0与Cl0p的手法。由于P2P去中心化特性，泄露数据将永久扩散、几乎无法下架，放大受害者的声誉与财务损失，并便利其他恶意行为者二次利用，代表勒索攻击模式的重要转变。