یکی از عوامل وابسته به گروه باج‌افزاری Akira در 4 آگوست 2026، با اجرای حمله اسپری‌کردن رمز عبور (Password Spraying) علیه سرویس SSL VPN سونیک‌وال (SonicWall)، تنها در حدود هفت دقیقه توانست با استفاده از اطلاعات ورود معتبر و از طریق حساب کاربری فاقد احراز هویت چندعاملی (MFA)، به شبکه سازمان نفوذ کند. مهاجم حدود دو ساعت بعد، از طریق پروتکل دسکتاپ از راه دور (RDP) به کنترل‌کننده دامنه (Domain Controller) دسترسی یافت و شناسایی ساختار اکتیو دایرکتوری را آغاز کرد. اگرچه تلاش برای استقرار باج‌افزار ناکام ماند اما اطلاعات احراز هویت و بخشی از داده‌های موجود در منابع اشتراک‌گذاری فایل شبکه سرقت شد. این رخداد نشان می‌دهد که فعال‌سازی احراز هویت چندعاملی برای سرویس‌هایی مانند مایکروسافت 365 و سایر اپلیکیشن‌های نرم‌افزار به‌عنوان سرویس (SaaS)، به‌تنهایی برای محافظت از شبکه کافی نیست؛ زیرا اگر برخی مسیرهای دسترسی آن همچنان فقط با رمز عبور محافظت شوند، در این حالت مهاجمان می‌توانند از این نقاط ضعف برای نفوذ به شبکه و دسترسی به داده‌های حساس سازمان استفاده کنند.