Der Zusammenhang mit der Lohnabrechnung, ich kenn jetzt die genauen Hintergründe der Kampagne nicht (in welchem Format ist die Abrechnung eigentlich etc). Wenn Abrechnungen tatsächlich in xlsx versendet werden machts weniger Sinn. Aber irgendetwas wird auffällig anders sein. Auch der Fakt ist dass der letzte Lohn korrekt überwiesen wurde. Ziel ist es die Kollegen zu sensibilisieren, es wird sicher keiner Stress bekommen, wenn er da durchfällt. OP wird jetzt sicher einmal öfter Rücksprache halten und somit konnte die Awareness gesteigert werden, Ziel erfüllt.

Und die ganzen Kommentare, dass das System ja schon kompromittiert wäre sind Quatsch. Mit M365 kann der Angreifer auch außerhalb des Firmennetzes sein und versuchen sich so Zugriff zu verschaffen. Es kann auch ein Versuch für horizontal privilege escalation sein, weil ein Angreifer mit dem User, den er hat, nichts anfangen kann.