Компания Microsoft прокомментировала проблему обнаружения имен пользователей через URL-адреса OneDrive и SharePoint. Злоумышленники могут использовать массовые запросы для перебора имен пользователей (UPN), что классифицируется как низкорискованная разведывательная активность, не позволяющая обойти аутентификацию.
Поскольку UPN часто содержатся в ссылках, атакующие могут проверять существование учетных записей. Microsoft отмечает, что такие действия не фиксируются в журналах Microsoft Entra или Microsoft Purview, что затрудняет их обнаружение службами безопасности.
Для борьбы с массовым перебором Microsoft внедрила систему ограничения трафика. При попытках обращения к несуществующим коллекциям сайтов OneDrive с одного IP-адреса система выдает ошибку HTTP 429, ограничивая дальнейшие запросы от этого клиента.
Основной риск, по мнению Microsoft, заключается в последующих атаках: фишинге, подборе паролей или социальной инженерии с использованием полученных имен. Компания рекомендует внедрять многофакторную аутентификацию, политики условного доступа и проводить обучение сотрудников.
