AI 辅助黑客团伙被曝窃取西班牙中小企业 ERP 数据

安全研究人员通过一个暴露的开放目录，发现一个 AI 辅助黑客团伙从 10 家西班牙中小企业窃取了 15 GB 的 ERP 及敏感数据。攻击者利用泄露的 Azure 凭证，通过定制的 Business Central REST API 自动化管道直接批量导出财务数据，无需植入恶意软件。现场共恢复 10,428 个文件，包含 6 款企业漏洞利用套件及 24 种渗透工具。