Lo sfruttamento di account cloud è l'uso improprio di un account tenant, di identità o di servizio per accedere a dati e servizi cloud senza autorizzazione. In pratica, gli aggressori possono abusare di password rubate, cookie di sessione, chiavi API, token OAuth o ruoli privilegiati per muoversi tra email, archiviazione, strumenti di collaborazione e console di amministrazione.
Questo è importante perché gli account cloud spesso collegano molti sistemi contemporaneamente. Una singola identità compromessa può esporre file, segreti o funzioni di gestione e, all'inizio, può sembrare attività normale dell'utente. I difensori cercano accessi insoliti, viaggi impossibili, uso di nuovi dispositivi o token, escalation dei privilegi e accessi inattesi alle risorse. MFA forte, privilegio minimo, accesso condizionale, revoca dei token e un'attenta revisione dei log aiutano a limitare i danni e a fermare tempestivamente gli abusi.