Microsoft: încălcarea Outlook.com a lăsat expuse unele conturi.

Η Microsoft a trimis un e-mail unora dintre utilizatorii săi Outlook.com, informându-i despre o încălcare a securității.

ΤProblema a vizat acreditările încălcate aparținând unui agent de asistență care a lăsat anumite conturi expuse „părților neautorizate”, potrivit Microsoft, vulnerabilitatea rulând de la 1 ianuarie până la 28 martie 2019. De atunci, acreditările contractului au fost dezactivate.

Utilizatorii Outlook.com au primit un e-mail care detaliază problema. Potrivit Microsoft, oricine cu acreditările putea vedea adresele de e-mail, numele folderelor, liniile de subiect ale e-mailului și adresele de e-mail ale persoanelor cu care utilizatorul a interacționat, dar nu putea vedea conținutul sau atașamentele de e-mail.

Microsoft a declarat într-o declarație pentru utilizatorii Outlook.com că a fost notificat că informațiile legate de cont (dar nu și conținutul vreunui e-mail) ar fi putut fi expuse, dar Microsoft nu a făcut-o, nu există nicio indicație că acest lucru s-a întâmplat. »

Utilizatorii afectați pot fi expuși la e-mailuri de phishing (Phishing), spam crescut și alt conținut enervant. Utilizatorii care primesc această notificare ar trebui să fie deosebit de atenți atunci când interacționează cu e-mailurile, verificând că acestea au fost trimise de la o adresă legitimă și că linkurile conținute nu îi redirecționează către site-uri web aleatorii care pot colecta informații de conectare.

Deși informațiile de conectare la e-mail ale utilizatorilor nu au fost compromise de încălcări ale securității, Microsoft recomandă totuși utilizatorilor să-și reseteze parolele de e-mail. Această acțiune poate fi configurată în meniul de setări de securitate a contului.

sursă