Le credenziali dell'account Microsoft sono i dati di accesso utilizzati per accedere ai servizi Microsoft come email, OneDrive, Teams e altre applicazioni cloud connesse. In genere includono un nome utente e una password, e possono anche essere associate all'autenticazione multifattore. Poiché un unico accesso può aprire più servizi, queste credenziali sono un obiettivo di alto valore per gli aggressori.
Negli attacchi informatici, i criminali cercano di rubare le credenziali Microsoft tramite pagine di phishing, falsi portali Wi-Fi, malware o l'intercettazione del traffico su reti non attendibili. Una volta ottenute, delle credenziali valide possono essere riutilizzate per leggere la posta, reimpostare altre password, impersonare un utente o penetrare più a fondo in un ambiente cloud. I difensori riducono questo rischio con l'autenticazione resistente al phishing, come le passkey o le chiavi FIDO2, con MFA forte, accesso condizionale e il monitoraggio degli accessi insoliti. Proteggere le credenziali Microsoft spesso fa la differenza tra un tentativo bloccato e il completo compromesso dell'account.