微软发布安全公告称遭到黑客攻击致使部分Outlook账户被入侵

通配符SSL证书支持不限子域名支持,点击进入信孚科技了解详情

微软安全团队发布最新的安全公告称:该公司的客户支持服务代表遭到黑客攻击而泄露部分账户的安全凭证。

客户支持代表的访问凭据可以直接访问部分个人用户的账户,但是具体可以访问多少用户的账号微软未明说。

微软表示通过客服支持代表的凭证访问账户可以看到邮件主题名称和邮件分类文件夹等但无法看到邮件内容。

目前微软已经禁用攻击者使用的凭据确保用户账号的安全 ,  此问题自2019年1月份开始持续到2019年3月份。

微软发布安全公告称遭到黑客攻击致使部分Outlook账户被入侵

以下是微软公司发布的安全公告:

我们发现微软客户支持代表的凭据已被泄露,使得微软以外的个人可以访问微软电子邮件账户的部分信息等。

这种未经授权的访问可能允许外部用户访问用户电子邮件相关的内容,例如邮件地址、文件夹名称、主题等。

意识到这个问题后微软已经立即禁用遭到泄露的支持凭据,阻止攻击者使用该凭据继续访问用户的电子邮件。

我们的数据表明攻击者可以查看账户相关信息但不能查看任何电子邮件内容,用户应当提防潜在的网络钓鱼。

例如攻击者可能会用已知的姓名和电子邮件地址发送钓鱼邮件,进而诱导用户输入密码后完整控制用户账户。

请注意尽管这次攻击不会泄露用户的账号密码但建议用户最好重置密码,开启两步验证等确保账户的安全性。

如果需要帮助或者有其他疑问或疑虑用户可以联系微软公司事件响应小组电子邮件:  ipg-ir@microsoft.com

如果是欧盟区国家或地区的用户请联系微软欧盟数据保官:微软爱尔兰运营公司  dpoffice@microsoft.com

本文来源 蓝点网,由 山外的鸭子哥 整理编辑,其版权均为 蓝点网 所有,文章内容系作者个人观点,不代表 蓝点网 对观点赞同或支持。如需转载,请注明文章来源。
1
topgamer
哇哦恭喜您已成功屏蔽了蓝点网的小广告
   
百度网盘不限速下载器PanDownload v2.1.0版发布 满速下载网盘文件你家的宽带可能已经支持IPv6协议要不要设置试试看如何禁止系统自动更新到Windows 10 Version 1809版[视频]生命在于折腾系列 虚拟机里玩谷歌原生版安卓系统

发表评论