Microsoft: Outlook.com-brud efterlod nogle konti afsløret.

Η microsoft har sendt en e-mail til nogle af sine brugere Outlook.com, informere dem om et sikkerhedsbrud.

ΤProblemet vedrørte misligholdte legitimationsoplysninger tilhørende en supportagent, der efterlod visse konti udsat for "uautoriserede parter", ifølge Microsoft, hvor sårbarheden løber fra 1. januar til 28. marts 2019. Siden da er kontraktlegitimationsoplysninger deaktiveret.

Outlook.com-brugere har modtaget en e-mail med oplysninger om problemet. Ifølge Microsoft kunne alle med legitimationsoplysningerne se e-mail-adresser, mappenavne, e-mail-emnelinjer og e-mailadresser på de personer, som brugeren interagerede med, men kunne ikke se indhold eller vedhæftede filer i e-mail.

Microsoft sagde i en erklæring til Outlook.com-brugere, at det var blevet underrettet om, at de kontorelaterede oplysninger (men ikke indholdet af nogen e-mail) kunne være blevet afsløret, men Microsoft gjorde det ikke, der er ingen indikation af, at dette er sket. »

Berørte brugere kan blive udsat for phishing-e-mails (Phishing), øget spam og andet irriterende indhold. Brugere, der modtager denne meddelelse, bør være særligt forsigtige, når de interagerer med e-mails, og verificerer, at de er sendt fra en legitim adresse, og at de indeholdte links ikke omdirigerer dem til tilfældige websteder, der kan indsamle login-oplysninger.

Selvom brugernes e-mail-loginoplysninger ikke blev kompromitteret af sikkerhedsbrud, anbefaler Microsoft stadig, at brugerne nulstiller deres e-mail-adgangskoder. Denne handling kan konfigureres i menuen med kontosikkerhedsindstillinger.

Kilde