Mirage2FA钓鱼套件盯上4500家组织：滥用Microsoft 365登录流程劫持会话，重置密码亦无效

规模方面，已有60多个国家的约4500家组织成为攻击目标，其中已识别邮箱地址中约48%可能已遭入侵，记录的疑似会话窃取事件超过9000起，受害者集中在科技、制造业与教育行业。

该攻击模式的关键危害在于：攻击者最终持有的是有效会话令牌而非密码。这意味着单纯重置凭据并不能剥夺其访问权限，必须同步撤销会话与刷新令牌、吊销OAuth授权，并对异常登录行为进行回溯排查。

从数据合规角度看，会话劫持直接绕过企业为保护个人信息所部署的身份控制措施，可能导致邮箱、文档库与客户数据被批量访问。此类事件在GDPR语境下通常构成需在72小时内向监管机构通报的个人数据泄露，在英国与欧盟均已出现因未强制MFA、未采用抗钓鱼认证而被认定违反安全原则的执法先例。

防御建议包括全面启用抗钓鱼的多因素认证（FIDO2/通行密钥）、对身份提供方配置条件访问与登录风险策略、缩短会话与令牌有效期、监控不可能旅行与陌生设备登录，并将令牌撤销纳入事件响应标准流程。