Sous couvert d’une prétendue mise à jour de passkey, des groupes cybercriminels piègent des salariés, récupèrent leurs sessions Microsoft 365 et fouillent ensuite SharePoint, OneDrive et Exchange à la recherche de données sensibles.