Email compromise that wiped half a billion $8 hours agohttps://ravenmail.io/blog/bank-of-baroda-leakTripleX勒索软件团伙通过一名被入侵的员工电子邮件账户攻破了印度巴鲁达银行，窃取了1 TB的敏感数据。泄露的数据包括客户个人身份信息（Aadhaar、PAN、照片）、财务记录、审计报告和贷款文件，存在身份盗窃风险。攻击可能涉及网络钓鱼、绕过MFA（例如AiTM钓鱼）、滥用OAuth或端点渗透，利用过度权限。五个技术场景解释了单个邮箱如何导致大规模数据泄露，包括会话令牌窃取和云协作横向移动。更多...