AI辅助黑客团伙利用API窃取西班牙企业ERP数据被曝光

2026年10月，安全研究人员通过一个暴露的开放目录，发现一起AI辅助黑客团伙针对西班牙企业的网络攻击事件。该团伙利用泄露的Azure凭证，通过定制的Business Central REST API自动化管道，在未植入恶意软件的情况下直接批量导出财务数据。调查显示，已有10家西班牙中小企业受害，被窃取ERP及敏感数据共计15 GB。此外，研究人员在现场共恢复了10,428个文件，其中包含6款企业漏洞利用套件和24种渗透工具。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。