2024年から2026年にかけて、数千社がMirage2FAキャンペーンの影響を受けています。この商用フィッシング・アズ・ア・サービス・ツールキットは、正規のログインフローを悪用し、二要素認証を回避することでMicrosoft 365アカウントを標的にしています。ANY.RUNの調査によると、標的となったメールアドレスの48%が潜在的に侵害されていました。影響を受けた企業のほとんどは米国に拠点を置いています。Mirage2FAキャンペーン