黑客TheHatman兜售麦当劳等9家企业Azure租户员工数据：自称窃取364万条记录

安全公司Hudson Rock审查样本后认为数据高度可信，并发现部分企业存在与信息窃取恶意软件关联的Azure凭据，支持"凭据泄露→云租户失陷"的推断，但具体访问路径未获独立确认。Gap与塔塔咨询回应称未发现系统遭入侵证据，相关数据非敏感且已过时，其余企业未公开回应。

该事件凸显云端身份基础设施面临的系统性风险：员工目录虽不含密码，但组织结构、汇报关系、特权账户标识可大幅降低后续钓鱼与权限提升攻击门槛。MFA疲劳攻击、密码喷洒等凭据型手法难以留下传统漏洞利用痕迹，事后取证与责任认定较为复杂。

对企业数据合规与安全团队而言，事件提示三项行动：一是盘点云租户凭据风险，对特权账户强制抗钓鱼MFA；二是对员工等高敏数据集实施加密、去标识化与访问最小化；三是建立云环境异常行为监测与泄露通报机制，及时履行个人信息泄露通知义务并降低监管与诉讼风险。