Un gruppo di hacker sconosciuto potrebbe aver violato il servizio di agente di supporto di Microsoft Outlook in un recente attacco contro la società. Questo ha permesso agli hacker di accedere ai dati sensibili sugli utenti sulla piattaforma e-mail - sono stati in grado di dirottare i dati nel periodo tra 1 Gennaio 2019 e 28 Marzo 2019.
Sensibile Microsoft Outlook dati rubati da hacker
Un incidente di sicurezza allarmante è stato segnalato per aver influenzato il portale di supporto utilizzato dal servizio di Microsoft Outlook. Notizie di questo avviso non è venuto da una società di sicurezza o ricercatore, ma da un utente sul social network Reddit che ha riferito di aver ricevuto una notifica dal servizio. Secondo il messaggio di Microsoft ha informato gli utenti che una violazione è stata fatta. Le informazioni che sappiamo per certo finora è che il criminale ha avuto accesso registrare privata nel periodo compreso tra 1 Gennaio 2019 e 28 Marzo 2019.
Gli hacker sono stati in grado di prendere in consegna le credenziali di agenti di supporto di Microsoft Outlook e utilizzarli al fine di raccogliere quanti più dati possibili sugli utenti vittima. Quello che sappiamo è che il collettivo penale è stato in grado di dirottare dati dell'account, ma non il contenuto dei loro messaggi di posta elettronica o gli allegati di file. Le informazioni che possono essere recuperati utilizzando tali credenziali comprende i seguenti:
- Indirizzi email
- I nomi delle cartelle
- linee soggetto
- I nomi di indirizzi e-mail che gli utenti hanno interagito con
Cosa c'è di più allarmanti circa l'incidente di sicurezza è che non ci sono informazioni disponibili circa il meccanismo esatto delle vittime hanno usato. Come precauzione Microsoft ha revocato tutte le credenziali abusati e si notifica attivamente tutti gli utenti che potrebbe essere stato influenzato. Al momento il numero totale di utenti interessati non è noto e / o ha rivelato.
Martin Beltov
Martin si è laureato con una laurea in Pubblicazione da Università di Sofia. Come un appassionato di sicurezza informatica si diletta a scrivere sulle ultime minacce e meccanismi di intrusione.
Seguimi: