Un acteur de la menace connu sous le nom de Storm-2657 a été observé détournant des comptes d'employés dans le but de rediriger les paiements de salaire vers des comptes contrôlés par l'attaquant. « Storm-2657 cible activement un éventail d'organisations basées aux États-Unis, en particulier les employés de secteurs tels que l'enseignement supérieur, afin d'accéder à des plateformes de logiciels en tant que service (SaaS) de ressources humaines (RH) tierces comme Workday », a déclaré le