ExfilSquad revendique 8 millions d’enregistrements de Microsoft, mais manque de preuves
Le groupe de cybercriminels ExfilSquad a récemment affirmé détenir 8 millions d’enregistrements concernant Microsoft, avec un volume estimé à 130 Go de données non compressées. Cette revendication s’accompagne d’un ultimatum fixé au 5 août 2026. Toutefois, il convient de rester prudent, car le groupe, apparu le 26 juillet 2026, n’a pas fourni de preuves tangibles.
Quinze revendications en une journée, aucune preuve à l’appui
ExfilSquad a mis en ligne le même jour une liste de quinze victimes, incluant des entreprises et des institutions notables telles que Wesco International, Analog Devices, et les villes d’Atlanta et de Houston, en plus de Microsoft. La fiche consacrée à Microsoft indique un chiffre d’affaires estimé à 318 milliards de dollars et des informations prétendument volées, telles que des données personnelles, des coordonnées d’employés et de clients, ainsi que des informations d’authentification.
Cependant, aucune preuve n’a été fournie pour soutenir ces affirmations. Selon une publication de SOCRadar, il est possible que les données revendiquées soient recyclées ou entièrement fabriquées. Le manque de détails dans les publications initiales soulève des doutes quant à la véracité de ces revendications.
Un échantillon qui pointerait vers un portail partenaires
Un post publié par le compte @exfilsquad le 27 juillet 2026 mentionne un compte Microsoft et inclut une capture d’écran, qui pourrait indiquer un export d’un annuaire. SOCRadar souligne que l’authenticité de cette capture n’a pas été confirmée. Plusieurs analyses suggèrent un lien potentiel avec les services Dynamics 365 et Power Platform de Microsoft, ce qui pourrait impliquer un portail partenaire plutôt que les systèmes principaux de l’entreprise.
Pour l’instant, Microsoft n’a pas fait de commentaire officiel sur cette affaire. Si la situation évolue, la société de Redmond devrait bientôt se prononcer pour clarifier la situation. En attendant, la communauté reste en attente d’éventuels développements d’ici la date limite du 5 août.
Source : SOCRadar
