La compromissione di un account cloud è l'uso non autorizzato di un'identità cloud valida, come un account utente, amministratore o servizio, per accedere a sistemi, dati o funzioni di gestione. A differenza del malware che irrompe in modo evidente, questo attacco utilizza credenziali legittime, token di sessione o percorsi di approvazione attendibili, quindi all'inizio l'attività può sembrare un normale comportamento di accesso.
È importante perché le piattaforme cloud centralizzano email, file, database e controlli di sicurezza. Se un attaccante prende il controllo di un account, può leggere dati sensibili, modificare impostazioni, creare nuovi accessi o muoversi lateralmente verso altri servizi. I percorsi comuni includono phishing, social engineering, reimpostazione delle password, furto di token e abuso di un'autenticazione multifattore debole. Le difese si concentrano su MFA forte, accesso condizionale, privilegio minimo, avvisi su accessi e consultazioni di dati insoliti e revoca rapida di sessioni e token sospetti.