Een onbekende hacking groep kan de Microsoft Outlook ondersteuning agentservice hebben overtreden in een recente aanval tegen het bedrijf. Hierdoor kon de hackers om gevoelige gegevens te krijgen over de gebruikers op het e-mailplatform - ze waren in staat om gegevens te kapen in de periode tussen 1 Januari 2019 en 28 Maart 2019.
Gevoelige Microsoft Outlook-gegevensbestand gestolen door hackers
Een alarmerend security incident is gemeld te hebben invloed gehad op de support portal wordt gebruikt door de Microsoft Outlook dienst. Het nieuws van deze waarschuwing kwam niet van een beveiligingsbedrijf of onderzoeker, maar door een gebruiker op de Reddit social network die meldden dat een melding te hebben ontvangen van de dienst. Volgens het bericht heeft Microsoft gebruikers op de hoogte dat er een inbreuk is gemaakt. De informatie die we zeker weten tot nu toe is dat de criminele toegang heeft gehad tot private record in de periode tussen 1 Januari 2019 en 28 Maart 2019.
De hackers zijn in staat over de geloofsbrieven van Microsoft Outlook ondersteuning agenten te nemen en ze te gebruiken om zo veel mogelijk gegevens te oogsten over het slachtoffer gebruikers geweest. Wat we weten is dat de criminele collectieve kunnen kapen is geweest accountgegevens, maar niet de inhoud van hun e-mails of bijlagen. De informatie die kan worden opgehaald met behulp van dergelijke referenties bevat de volgende:
- E-mailadressen
- mapnamen
- Subject Lines
- Namen van e-mailadressen die de gebruikers hebben interactie met
Wat meer is alarmerend over het veiligheidsincident is dat er geen informatie beschikbaar over het exacte mechanisme van de slachtoffers hebben gebruikt. Uit voorzorg Microsoft alle misbruikte geloofsbrieven heeft ingetrokken en alle gebruikers die mogelijk zijn beïnvloed actief kennisgeving. Op het moment dat het totale aantal getroffen gebruikers niet bekend is en / of onthuld.