Contas Microsoft 365 comprometidas por passwords predefinidas

Se a sua empresa usa Microsoft 365, vale a pena verificar se todas as contas têm passwords únicas e autenticação de dois fatores activa — as contas atacadas nesta campanha estavam ainda com as credenciais que vieram por defeito. Convém também confirmar que nenhum utilizador mantém a password inicial que recebeu quando a conta foi criada.