Безопасность 31 октября 2026, 09:17 МСК

Microsoft оценила сбор имён пользователей через ссылки OneDrive как низкий риск

Microsoft считает выявление имён пользователей через URL OneDrive и SharePoint риском низкого уровня, но рекомендует защиту от последующих атак.

Адреса ресурсов OneDrive и SharePoint могут содержать основные имена пользователей — UPN, которые злоумышленники способны использовать для фишинга, перебора паролей и социальной инженерии. По материалу «Хабр Новости», такое сканирование не отражается в журналах входа и Microsoft Purview, а отдельные оповещения о нём отсутствуют.

Microsoft объясняет свою оценку тем, что сбор имён носит пассивный характер и сам по себе не позволяет обойти аутентификацию. При повторных обращениях к несуществующим ресурсам сервисы ограничивают запросы, возвращая код 429.

Для снижения сопутствующих рисков компания рекомендует многофакторную аутентификацию, политики условного доступа, контроль рисков при входе и обучение сотрудников защите от фишинга.

• Раскрытие имени пользователя само по себе не даёт доступа к аккаунту
• Повторные запросы к несуществующим ресурсам ограничиваются
• Microsoft рекомендует MFA, условный доступ и обучение сотрудников