黑客出售360万名大型企业员工数据，数据源自Azure

一名自称TheHatman的黑客在暗网上公开兜售多家国际大型企业员工数据库，并声称这些数据均来自微软Azure云基础设施。该黑客声称掌握364万条员工记录，涉及麦当劳、沃达丰、塔塔咨询服务公司、Gap Inc.*等多家企业。

据黑客称，最大规模的数据泄露涉及麦当劳170万名员工记录。数据库中包含员工姓名、邮箱地址、职位、电话号码、邮寄地址以及服务账户和管理员凭据等敏感信息。TheHatman声称通过被盗用的账户凭据获取数据，但具体攻击手法尚未明确。

受影响公司对该事件反应不一。塔塔咨询服务公司表示，内部调查未发现系统被入侵的证据，并称泄露数据已过时且仅包含员工基本信息。Gap Inc.*同样表示，泄露数据并非机密信息，且均为历史数据。

网络安全公司Hudson Rock对部分泄露数据样本进行分析后，确认其真实性。样本中包含结构化的公司域名及管理员凭据记录，可能被用于精准网络钓鱼攻击。然而，独立验证尚未完成。

此次事件暴露出企业云基础设施的安全隐患，特别是在使用弱密码或被盗凭据的情况下。专家建议企业强化安全措施，包括启用多因素认证及加强云环境异常活动监控。