待验证50% 置信事件精确时间
微软披露的 Storm-3168 事件中，攻击者仅用约七分钟就通过两个被攻陷的 Azure 服务主体完成了整个租户的资源映射，并删除了存储账户、Key Vault 及多个应用资源
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/2
首次发现
有效期至：2026/12/31
来源
涉及实体
相关事实
待验证在 Storm-3168 事件中攻击者先进行租户映射（枚举资源、权限、资产关系），再实施有针对性的删除操作69% 相似待验证Azure 提供资源锁、软删除（soft delete）、Key Vault 清除保护（purge protection）等机制，启用后可为被删除资源保留恢复窗口63% 相似待验证数据追踪显示，98.5%的编辑来自微软 Azure 的 IP 地址，第一次编辑发生在5月11日，6月22日停止58% 相似待验证已有案例显示设备 Agent 曾删除系统文件导致系统崩溃，国家安全部门也曾发出安全提醒55% 相似待验证Azure Storage表格服务曾发生一次影响深远的宕机事故，起因是开发者为Xbox性能优化改写了table接口代码，但未测试的blob接口在零字节长度请求下陷入无限循环导致存储前端挂起55% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/967323API
curl https://kongchang.com/api/v1/knowledge/claims/967323MCP
get_claim(id=967323)