JadePuffer, Azure kiracılarını AI ajanlarıyla hedefleyip bulut kaynaklarını siliyor

Sysdig ve Microsoft’a göre JadePuffer, Azure saldırı zincirini baştan sona otomatikleştiriyor; haziranda iki baskında 100’den fazla Storage hesabı ve başka hizmetler dakikalar içinde silindi.

Güncellendi: 6 Ekim 2026

Araştırmacılar, JadePuffer adlı fidye grubu için Azure kiracılarını hedef alan, uçtan uca saldırı zincirini AI ajanlarıyla otomatikleştiren bir faaliyet bildirdi. Microsoft’un Storm-3168 olarak izlediği bu aktör, keşiften kimlik bilgisi toplamaya, yatay hareketten kalıcılığa ve veri şifrelemeye kadar saldırı adımlarını ajan destekli araçlarla yürütüyor. Sysdig’e göre kampanya ilk kez Temmuz ayında görüldü.

Sysdig ayrıca grubun EncForge adlı bir araç üzerinden eğitim veri setleri ve vector database’ler gibi yapay zeka ile ilgili varlıklara da yönelmeye başladığını söylüyor. Microsoft ise haziranda gerçekleşen iki saldırıda, aynı kiracı içindeki iki ele geçirilmiş Azure service principal kullanıldığını; bunlardan biriyle kaynakların haritalandığını, storage account anahtarlarının alındığını ve ardından Azure Storage hesapları ile Key Vault, Function App, Virtual Machine ve App Service gibi başka hizmetlerin silindiğini aktardı. Bu silme işlemleri yedi dakika içinde, 100’den fazla storage account’u etkiledi.

Bazı storage hesapları ve kurtarma korumaları, Azure resource lock’ları, storage-account düzeyindeki korumalar, Azure SQL database silme denemelerinde desteklenmeyen API sürümü ve Azure Site Recovery lock’larını kaldıramama nedeniyle ayakta kaldı. Microsoft, erişimin ilk olarak nasıl elde edildiğini doğrulayamadığını söylüyor; ancak ele geçirilen service principal’lardan birinin kimlik bilgilerinin saldırılardan önce kamuya açık bir GitHub issue içinde yer aldığını belirtiyor. Şirket, kamu depolarında secret taraması yapılmasını, en az ayrıcalık ilkesine dayalı Azure RBAC uygulanmasını ve cloud workload protection araçlarının açılmasını öneriyor.