یک گروه مظنون وابسته به روسیه به یک کمپین فیشینگ نسبت داده شده است که از گردشهای کاری احراز هویت کد دستگاه برای سرقت اعتبارنامههای Microsoft 365 قربانیان و انجام حملات تصرف حساب استفاده میکند. این فعالیت که از سپتامبر 2025 ادامه دارد، توسط Proofpoint تحت نام مستعار UNK_AcademicFlare ردیابی میشود. این حملات شامل استفاده از آدرسهای ایمیل به خطر افتاده متعلق به دولت است.