Microsoft: Porušení služby Outlook.com způsobilo odhalení některých účtů.

Η Microsoft poslal e-mail některým svým uživatelům Outlook.com, které je informuje o narušení bezpečnosti.

ΤProblém se týkal porušení přihlašovacích údajů patřících agentovi podpory, který podle Microsoftu nechal určité účty vystaveny „neoprávněným stranám“, přičemž zranitelnost probíhala od 1. ledna do 28. března 2019. Od té doby byly přihlašovací údaje ke smlouvě deaktivovány.

Uživatelé Outlook.com obdrželi e-mail s podrobnostmi o problému. Podle Microsoftu mohl kdokoli s přihlašovacími údaji vidět e-mailové adresy, názvy složek, předměty e-mailů a e-mailové adresy lidí, se kterými uživatel komunikoval, ale nemohl vidět obsah ani přílohy e-mailů.

Microsoft v prohlášení pro uživatele Outlook.com uvedl, že byl upozorněn, že mohly být odhaleny informace související s účtem (ale ne obsah žádného e-mailu), ale Microsoft neuvedl, že nic nenasvědčuje tomu, že se tak stalo. »

Dotčení uživatelé mohou být vystaveni phishingovým e-mailům (Phishing), zvýšený spam a další obtěžující obsah. Uživatelé, kteří obdrží toto upozornění, by měli být obzvláště opatrní při interakci s e-maily a ověřit, že byly odeslány z legitimní adresy a že je obsažené odkazy nepřesměrovávají na náhodné webové stránky, které mohou shromažďovat přihlašovací údaje.

Přestože přihlašovací údaje k e-mailu uživatelů nebyly ohroženy narušením zabezpečení, společnost Microsoft stále doporučuje, aby si uživatelé resetovali svá e-mailová hesla. Tuto akci lze nakonfigurovat v nabídce nastavení zabezpečení účtu.

Zdroj