Es gibt eine neue Cybergruppe mit dem Namen ExfilSquad, die mir bisher unbekannt war und über die im Web auch nichts zu finden ist. Mir ist über zwei Quellen aber die Information zugegangen, dass diese Cybergruppe auf ihrer Leak-Seite verschiedene Opfer, unter anderem auch Microsoft aufführt.
Die erste Information erreicht mich per privater Nachricht auf Facebook und war als Frage formuliert. Es hieß "weißt Du was" und es war folgender Screenshot dabei.
Dort hieß es, dass die Gruppe ExfilSquad über signifikante private Daten von Microsoft Angestellten und Kundenkontaktdaten verfügt. Es werden 8 Millionen abgezogene Datensätze reklamiert. Auf X habe ich bei der Suche mehrere Treffer gefunden, unter anderem folgenden Post.
Die Leak-Seite der Gruppe, die noch nicht allzulange zu existieren scheint, gibt folgende Informationen preis:
Microsoft
COUNTRY : US
REVENUE : $318B
SIZE : 130 GB UNCOMPRESSED
========================================
WARNING: You have until 2026-08-05 to contact us.DATA SUMMARY:
8M~ records containing: significant PII, employee and customer contact information, authentication data, password hashes, portal identities, corporate account information, business leads, facilities management records, internal service tickets, and access permissions.
Die Information ist aber unverifiziert und mit äußerster Vorsicht zu genießen. Die Cybergruppe ist bisher unbekannt und es könnten irgendwelche Daten sein, die jemand zusammen geklaubt hat. Bisher reklamiert die Gruppe 14 Opfer in vier Ländern, die erstmalig am Wochenende (26. Juli 2026) auf der Leakseite aufgelistet werden. Der Tweet hier listet weitere mögliche Opfer auf.
MVP: 2013 – 2016
