Tecnologia · Segurança digital
Microsoft acalma clientes: ataque no OneDrive é “de baixo risco” (e invisível nos logs)
Nem o Entra nem o Purview registram a invasão, e a única barreira automática é um bloqueio de IP por excesso de requisições.
Microsoft respondeu a clientes corporativos preocupados com a exploração de URLs do OneDrive, que permite a atacantes enumerar nomes de usuário (UPN) e direcionar phishing, credential stuffing e engenharia social. A empresa classificou a técnica como reconhecimento “de baixo risco”, passivo e incapaz de contornar a autenticação por si só.
O detalhe incômodo: essas requisições não aparecem nos logs do Microsoft Entra nem no Microsoft Purview, o que impede equipes de segurança de detectar o ataque. Microsoft afirma limitar IPs repetitivos com erro HTTP 429 e recomenda MFA, acesso condicional, políticas de risco de login e treinamento de funcionários.