Ontinue: Valtaosa organisaatioista kohdannut väärennettyjä IT-tukipyyntöjä Teamsissa
Ontinue-yhtiön raportti paljastaa, että noin 30 % seuratuista organisaatioista joutui väärennettyjen Microsoft Teamsin IT-tukipyyntöjen kohteeksi ensimmäisellä vuosipuoliskolla 2026.
Kyberturvallisuusyhtiö Ontinue on julkaissut uhkatietaraportin, jonka mukaan lähes kolmannes valvotuista organisaatioista koki väärennettyjä IT-tukipyyntöjä Microsoft Teamsissa vuoden 2026 alkupuoliskolla. Raportin mukaan hyökkääjät hyödyntävät yhä enemmän luotettuja identiteettejä, yhteistyöalustoja ja liiketoimintaprosesseja operaatioidensa skaalaamiseen pienemmillä kustannuksilla.
Raportti perustuu Ontinuen uhkien torjuntaoperaatioiden havaintoihin ja antaa ymmärtää, että rikoksentekijät eivät panosta kehittyneisiin haittaohjelmiin, vaan luottamuksen hyväksikäyttöön. Hyökkääjät naamioivat toimintansa osaksi normaalia liiketoimintaa käyttämällä hyväksi legitiimejä identiteettejä, Microsoftin palveluita, yhteistyöalustoja ja rutiininomaisia liiketoimintaprosesseja tunkeutumisen helpottamiseksi.
Identiteettien suojaus on edelleen keskeinen huolenaihe. Raportti kuvaa tapauksia, joissa on käytetty laitteen koodin tietojenkalastelua, tokenien varastamista ja Microsoftin laillisten todennusmenettelyjen väärinkäyttöä. Ontinue havaitsi touko- ja kesäkuussa 2026 kymmenen laitteen koodiin perustuvaa tietojenkalasteluyritystä viidessä asiakastietokannassa, osoittaen, miten hyökkääjät voivat päästä järjestelmiin ilman käyttäjätunnusten varastamista.
Microsoft Teams on noussut yleiseksi hyökkäysvektoriksi, jossa tekijät tekeytyvät sisäiseksi IT-tuen henkilöstöksi. Noin 30 prosenttia tutkituista organisaatioista kohtasi tällaisen yrityksen. Hyökkääjät käyttävät yhteistyötyökaluja saadakseen työntekijät myöntämään etäkäyttöoikeuksia tai suorittamaan haitallisia toimia ilman teknisten haavoittuvuuksien hyödyntämistä. Raportissa todetaan, että vaarallisimmat hyökkäykset näyttävät yhä enemmän normaalilta liiketoiminnalta.