مایکروسافت جزئیات یک کمپین گسترده سرقت اعتبارنامه را فاش کرده که از ترکیب طعمههای با موضوع آییننامه رفتاری و سرویسهای ایمیل معتبر برای هدایت کاربران به دامنههای تحت کنترل مهاجمان و سرقت توکنهای احراز هویت بهره برده است. این کمپین چندمرحلهای که بین ۱۴ تا ۱۶ آوریل ۲۰۲۶ مشاهده شد، بیش از ۳۵,۰۰۰ کاربر در بیش از ۱۳,۰۰۰ سازمان در ۲۶ کشور را هدف قرار داد.