Ein Bedrohungsakteur namens Storm-2657 wurde dabei beobachtet, Mitarbeiterkonten zu kapern, mit dem Ziel, Gehaltszahlungen auf vom Angreifer kontrollierte Konten umzuleiten. „Storm-2657 zielt aktiv auf eine Reihe von US-amerikanischen Organisationen ab, insbesondere auf Mitarbeiter in Sektoren wie dem Hochschulwesen, um Zugang zu Drittanbieter-Software-as-a-Service (SaaS)-Plattformen für Personalwesen (HR) wie Workday zu erhalten“, so die