Microsoft: Naruszenie Outlook.com ujawniło niektóre konta.

Η Microsoft wysłał e-mail do niektórych swoich użytkowników Outlook.com, informując ich o naruszeniu bezpieczeństwa.

ΤProblem dotyczył naruszenia poświadczeń należących do agenta pomocy technicznej, który pozostawił pewne konta wystawione na działanie „nieautoryzowanych stron”, według Microsoft, z luką w zabezpieczeniach trwającą od 1 stycznia do 28 marca 2019 r. Od tego czasu poświadczenia kontraktowe zostały dezaktywowane.

Użytkownicy Outlook.com otrzymali wiadomość e-mail z opisem problemu. Według Microsoftu, każdy, kto ma dane uwierzytelniające, może zobaczyć adresy e-mail, nazwy folderów, wiersze tematów wiadomości e-mail i adresy e-mail osób, z którymi użytkownik wchodził w interakcję, ale nie mógł zobaczyć treści ani załączników do wiadomości e-mail.

Microsoft powiedział w oświadczeniu dla użytkowników Outlook.com, że otrzymał powiadomienie, że informacje związane z kontem (ale nie treść jakiejkolwiek wiadomości e-mail) mogły zostać ujawnione, ale Microsoft nie ma żadnych wskazówek, aby tak się stało. »

Użytkownicy, których to dotyczy, mogą być narażeni na wiadomości phishingowe (phishing), zwiększony spam i inne irytujące treści. Użytkownicy otrzymujący to powiadomienie powinni zachować szczególną ostrożność podczas interakcji z wiadomościami e-mail, sprawdzając, czy zostały wysłane z legalnego adresu oraz czy zawarte w nich linki nie przekierowują ich do losowych stron internetowych, które mogą gromadzić dane logowania.

Chociaż dane logowania użytkowników poczty e-mail nie zostały naruszone przez naruszenia bezpieczeństwa, firma Microsoft nadal zaleca użytkownikom zresetowanie haseł poczty e-mail. Tę akcję można skonfigurować w menu ustawień zabezpieczeń konta.

Źródło