Microsoft bekreftet at et nylig angrep avslørte innholdet i mange bruker-e-postmeldinger. Hackere fikk tilgang til et delsett av Outlook-e-postkontoer ved å kompromittere legitimasjonen til en Microsoft Support Agent.
Forrige uke, en Reddit-bruker delt et skjermbilde av en e-post som ble sendt av Microsoft. E-posten advarte ham om at hackere klarte å få tilgang til noen detaljer om kontoen hans.
Microsoft hevder at angrepet bare berørte et begrenset sett med brukerkontoer. Videre oppgir teknologigiganten at angriperne fikk tilgang til bare 6% av innholdet i bruker-e-post.
E-postadresse og e-postemner lekket
Microsoft sier at angripere først brøt sin legitimasjon for støtteagenten som tillot dem å få tilgang til informasjon om brukerkontoen.
Imidlertid hevder teknologigiganten at angriperne ikke var i stand til å få tilgang vedlegg eller e-post.
Den lekkede informasjonen inkluderer brukerens e-postadresse, emne for e-post, mappenavn, sammen med e-postadressene som ble kommunisert av de spesifikke brukerne mellom januar og mars 2019.
Spesielt bekreftet Microsoft at det varslet en begrenset delmengde av brukere om at hackere også fikk tilgang til bredere e-postinnhold.
Redmond-giganten tilbyr ekstra støtte og veiledning til de respektive brukerne. Selskapet har ikke delt det totale antallet kontoer som ble kompromittert av bruddet.
I tilfelle du vil være sikker mens du surfer på internett, må du skaffe deg et fullt dedikert verktøy for å sikre nettverket ditt. Installer nå Cyberghost VPN og sikre deg selv. Den beskytter PCen din mot angrep mens du surfer, maskerer IP-adressen din og blokkerer all uønsket tilgang.
Hva betyr det for deg?
I mellomtiden advarer Microsoft brukerne om at de bør unngå å klikke på lenker de mottar fra ukjente e-postadresser.
Selskapet sier at hendelsen kan øke phishing- og spam-e-post i innboksen din. Microsoft etterforsker for tiden saken, og det er ikke klart hvordan hackerne klarte å kompromittere legitimasjonen til en Microsofts ansatt.
Selv om Microsoft hevder at passordopplysningene dine ikke ble berørt som et resultat av bruddet.
Selskapet overvåker også kontinuerlig de berørte kontoene. Endre passordet ditt så snart som mulig for å unngå ytterligere problemer.
RELATERTE ARTIKLER DU TRENGER Å KONTROLLERE:
- Microsoft BitLocker-krypteringsnøkkel ble hacket via billig FGPA
- 5 beste anti data mining programvare for å beskytte deg mot hackere
- Microsoft Edge ble hacket på Pwn2Own 2019, patch innkommende