Um ator de ameaça conhecido como 888 afirma ter roubado aproximadamente 35 GB de código-fonte, chaves RSA/SSH e tokens de acesso Azure da Accenture em uma violação de dados de julho de 2026.
Descoberta e escopo
O grupo 888 postou screenshots de atividade do Azure DevOps como prova do comprometimento. A Accenture confirmou um "assunto isolado" que foi remediado mas não verificou o escopo dos dados alegadamente roubados.
Vetor e exploração
Os detalhes do vetor de ataque inicial não foram divulgados publicamente. O comprometimento resultou em acesso a repositórios de código-fonte, credenciais de infraestrutura e tokens de autenticação Azure.
Impacto e alcance
Considerando a Accenture como uma das maiores consultorias de TI globais, o impacto potencial é significativo. Clientes da Accenture que utilizam código-fonte ou infraestrutura Azure podem estar indiretamente afetados.
Medidas de mitigação recomendadas
Organizações devem revisar políticas de acesso a repositórios de código, implementar autenticação multifator em todos os sistemas Azure e monitorar uso anômalo de tokens de acesso.
O que os CISOs devem fazer imediatamente
Revisar inventário de acesso a repositórios de código, implementar rotação de credenciais, revisar logs de acesso Azure DevOps e considerar isolamento de sistemas críticos até verificação completa do comprometimento.