Les pirates sont friands de détournement de comptes de messagerie, et l’un d’entre eux peut avoir obtenu un nœud mère de cibles potentielles. ZDNet et Gizmodo signalent qu’un pirate informatique vend des accès revendiqués à des «centaines» de comptes de messagerie Microsoft de cadres C-suite, y compris des PDG, vice-présidents et directeurs. Les cibles incluent le chef d’une société de logiciels américaine de taille moyenne, le président d’un fabricant de vêtements américain et le directeur financier d’une chaîne de vente au détail européenne.

Les comptes sont sur le marché dans un forum souterrain russe à accès limité et se vendent entre 100 et 1 500 dollars chacun selon leur valeur. La société de renseignement sur les menaces KELA a noté que le pirate informatique aurait pu obtenir les connexions au compte en achetant des données à partir d’ordinateurs infectés par un cheval de Troie AzorUlt voleur de données.