「Storm-2657として知られる脅威アクターが、従業員のアカウントを乗っ取り、給与支払いを攻撃者が管理するアカウントに横領することを目的としていることが確認されています。「Storm-2657は、米国内の様々な組織を積極的に標的にしており、特に高等教育などの分野の従業員を狙い、Workdayのようなサードパーティの人事（HR）ソフトウェア・アズ・ア・サービス（SaaS）プラットフォームへのアクセスを得ようとしています」と、」