Huntressによると、10週間にわたって盗まれたMicrosoft 365のサインインセッションをリプレイした攻撃者が、79の組織でメールアカウントに侵入し、隠しインボックするールを使用して、被害者が自身のメールの一部を見られないようにしました。研究者たちは、2026年7月14日から9月22日までのキャンペーンを追跡し、497回の成功したサインインと200,000回以上の失敗したログイン試行を記録しました。盗まれたセッションは、ホスティングプロバイダーである1337 Services GmbHのサーバーからリプレイされました。