In un avviso pubblicato il 14 ottobre 2026, Microsoft ha riferito di aver ottenuto insieme a Health-ISAC un ordine restrittivo temporaneo, autorizzato da un tribunale federale della Florida, per sequestrare e reindirizzare domini che sostenevano YAM Store, CoGUI e Iron Man System. (Avviso legale di Microsoft)

Che cosa ha colpito l’operazione

Microsoft ha dichiarato di aver disabilitato più di 20.000 account collegati a YAM Store e di stare bloccando oltre 100.000 domini usati per impersonificazione e frode. L’ordine temporaneo riguardava l’infrastruttura che supportava i tre servizi.

YAM Store non era un kit di phishing: Microsoft lo descrive come un broker di accesso iniziale, cioè un intermediario che vende accessi a sistemi, account e infrastrutture. Il marketplace offriva ambienti Microsoft e Google compromessi o ottenuti fraudolentemente e le relative infrastrutture. (Resoconto tecnico di Microsoft)

CoGUI e Iron Man System avevano invece il ruolo di kit di phishing, strumenti che forniscono contenuti e pagine ingannevoli già pronti. CoGUI offriva siti e messaggi preconfezionati; Microsoft attribuisce a Iron Man System un catalogo di oltre 2.335 modelli adattati a più di 139 paesi.

I numeri riferiti da Microsoft

Microsoft stima che, da gennaio 2026, i tre componenti abbiano reso possibili oltre un miliardo di messaggi malevoli. Più di 750 milioni erano rivolti ai clienti Microsoft: una parte del totale, non un dato aggiuntivo. L’azienda ha riferito anche che le campagne hanno preso di mira oltre 75.000 organizzazioni in più di 150 paesi. (Avviso legale di Microsoft)

Microsoft ha attribuito l’avvio dell’indagine a una segnalazione della National Police Agency giapponese, arrivata alla fine del 2025 e relativa a campagne rivolte al Giappone. Secondo l’azienda, il Japan Cybercrime Control Center (JC3) ha condiviso informazioni che hanno aiutato a collegare gli incidenti e a valutarne l’impatto su organizzazioni e clienti giapponesi.

La causa è civile

Il procedimento si svolge davanti al tribunale federale degli Stati Uniti per il distretto meridionale della Florida. Microsoft Corporation e Health-ISAC, Inc. figurano come attrici; tra i convenuti nominati ci sono Yang Jian, d/b/a Yam Store, Inc., e Does 1–10. L’intervento riferito da Microsoft è un ordine restrittivo temporaneo nell’ambito di una causa civile.