„Microsoft“ patvirtino, kad neseniai įvykusi ataka atskleidė daugelio vartotojų el. Laiškų turinį. Įsilaužėliai pasiekė „Outlook“ el. Pašto abonementų rinkinį pažeisdami „Microsoft“ palaikymo agento kredencialus.
Praėjusią savaitę „Reddit“ vartotojas pasidalino elektroninio pašto, kurį atsiuntė „Microsoft“, ekrano kopija. Laiške jis buvo įspėtas, kad įsilaužėliams pavyko pasiekti kai kurias jo paskyros detales.
„Microsoft“ teigia, kad ataka paveikė tik ribotą vartotojų abonementų rinkinį. Be to, technologijų milžinė teigia, kad užpuolikai gavo prieigą prie tik 6% vartotojų el. Laiškų turinio.
El. Pašto adresas ir el. Pašto subjektai nutekėjo
„Microsoft“ teigia, kad užpuolikai pirmiausia pažeidė jo palaikymo agento kredencialus, kurie leido jiems pasiekti tam tikrą vartotojo abonemento informaciją.
Tačiau technologijų milžinė tvirtina, kad užpuolikai negalėjo prieiti priedus ar el.
Nutekinta informacija apima vartotojo el. Pašto adresą, el. Laiškų temą, aplankų pavadinimus ir el. Pašto adresus, kuriuos konkretūs vartotojai perdavė nuo 2019 m. Sausio iki kovo.
Pažymėtina, kad „Microsoft“ patvirtino, kad pranešė ribotam vartotojų pogrupiui, kad hakeriai taip pat turi prieigą prie platesnio el. Pašto turinio.
Redmondo milžinas siūlo papildomą palaikymą ir rekomendacijas atitinkamiems vartotojams. Bendrovė nesidalijo bendru sąskaitų, kurioms pakenkė pažeidimas, skaičiumi.
Jei norite būti saugūs naršydami internete, turėsite gauti visiškai pritaikytą įrankį, kad apsaugotumėte savo tinklą. Įdiekite dabar „Cyberghost VPN“ ir apsisaugok. Tai apsaugo jūsų kompiuterį nuo atakų naršant, užmaskuoja jūsų IP adresą ir blokuoja nepageidaujamą prieigą.
Ką tai reiškia tau?
Tuo tarpu „Microsoft“ perspėja savo vartotojus, kad jie turėtų vengti spausti ant nuorodų, kurias jie gauna neatpažinti el. pašto adresai.
Bendrovė teigia, kad įvykis gali padidinti sukčiavimo ir šlamšto el. Laiškus jūsų gautuosiuose. „Microsoft“ šiuo metu tiria šį klausimą ir neaišku, kaip įsilaužėliams pavyko pakenkti „Microsoft“ darbuotojo įgaliojimams.
Nors „Microsoft“ teigia, kad dėl pažeidimo jūsų slaptažodžio informacija nebuvo paveikta.
Bendrovė taip pat nuolat stebi paveiktas sąskaitas. Kuo greičiau pakeiskite slaptažodį, kad išvengtumėte kitų problemų.
Susiję straipsniai, kuriuos reikia patikrinti:
- „Microsoft BitLocker“ šifravimo raktas buvo nulaužtas per pigų FGPA
- 5 geriausia kovos su duomenų gavyba programinė įranga, apsauganti jus nuo įsilaužėlių
- „Microsoft Edge“ buvo nulaužta „Pwn2Own 2019“, gaunamas pataisas