Microsoft подтвердила, что недавняя атака раскрыла содержание многих электронных писем пользователей. Хакеры получили доступ к подмножеству учетных записей электронной почты Outlook, взломав учетные данные агента поддержки Microsoft.

На прошлой неделе пользователь Reddit поделился скриншотом электронного письма, отправленного Microsoft. Электронное письмо предупредило его, что хакерам удалось получить доступ к некоторым деталям его учетной записи.

Microsoft утверждает, что атака затронула лишь ограниченный набор учетных записей пользователей. Кроме того, технический гигант заявляет, что злоумышленники получили доступ только к 6% содержимого электронных писем пользователей.

Адрес электронной почты и темы электронной почты просочились

Microsoft говорит, что злоумышленники сначала взломали учетные данные своего агента поддержки, что позволило им получить доступ к некоторой информации учетной записи пользователя.

Однако технический гигант утверждает, что злоумышленники не смогли получить доступ к вложениям или электронным письмам.

Утечка информации включает адрес электронной почты пользователя, тему сообщений электронной почты, имена папок, а также адреса электронной почты, которые были сообщены определенным пользователям в период с января по март 2019 года.

В частности, Microsoft подтвердила, что уведомила ограниченную группу пользователей о том, что хакеры также получили доступ к более широкому содержанию электронной почты.

Редмондский гигант предлагает дополнительную поддержку и руководство для соответствующих пользователей. Компания не поделилась общим количеством учетных записей, которые были взломаны в результате взлома.

Что это значит для вас?

Между тем, Microsoft предупреждает своих пользователей, что им следует избегать нажатия на ссылки, которые они получают с нераспознанных адресов электронной почты.

Компания утверждает, что инцидент может увеличить количество фишинговых и спам-писем в вашем почтовом ящике. Microsoft в настоящее время расследует этот вопрос, и неясно, как хакерам удалось скомпрометировать учетные данные сотрудника Microsoft.

Хотя Microsoft утверждает, что ваши данные пароля не были затронуты в результате нарушения.

Компания также постоянно отслеживает уязвимые счета. Измените свой пароль как можно скорее, чтобы избежать дальнейших проблем.