Приложение, которое вы скачали для защиты своих аккаунтов, могло стать причиной взлома. На Android у Microsoft Authenticator была уязвимость, позволявшая вредоносным приложениям красть токены доступа к рабочим аккаунтам без каких-либо разрешений. Это приложение на вашем телефоне делает всё, что хочет. Уязвимость находилась в компоненте broker — той части, которая отвечает за аутентификацию между приложениями. Она неправильно проверяла доступ, поэтому любое случайное приложение могло просто войти и забрать ваши токены, как будто они принадлежали ему. Microsoft уже устранил эту проблему (CVE-2026-80097, CVSS 8.6 — высокая степень серьёзности), но если вы недавно не обновляли приложение Authenticator, вы всё ещё можете быть уязвимы. Это то, что меня особенно беспокоит. Люди устанавливают приложения-аутентификаторы, потому что им говорят, что это безопасно — и действительно, так оно и есть. Но когда сам инструмент безопасности имеет дыру, большинство людей даже не подумают проверить его. Обновляйте свои приложения. Не только ОС телефона, но и сами приложения. Особенно те, которым вы больше всего доверяете. Потому что именно их вы перестаёте замечать.