Microsoft onthult inbreuk op de beveiliging die beïnvloed sommige Outlook-accounts

0
189
microsoft-outlook-on-web-gets-smarter-ai-5ca1e366dd173300b8ed4028-1-apr-03-2019-14-56-27-poster.jpg

×

microsoft-outlook-on-web-gets-smarter-ai-5ca1e366dd173300b8ed4028-1-apr-03-2019-14-56-27-poster.jpg

Op vrijdag, Microsoft verzonden e-mailberichten zijn voor sommige gebruikers informeren van Outlook-account eigenaars van een schending van de vennootschap heeft geleden en mogelijk ook beïnvloed Outlook-gebruikers direct.

Volgens Microsoft zijn tussen 1 januari 2019, en met 29 Maart 2019, een hacker, of een groep van hackers, gecompromitteerd de account van een van de ondersteuning van Microsoft agent, een van de vertegenwoordigers van de klantenservice die instaat voor het technische klachten.

De OS maker zei dat het een handicap de besmette support agent referenties als het eenmaal geleerd van de ongeoorloofde inbraak; echter, het bedrijf zei dat er misschien een mogelijkheid dat de hacker bekeken de inhoud van sommige gebruikers van Outlook-accounts.

“Deze ongeautoriseerde toegang kan hebben toegestaan ongeautoriseerde partijen bij de toegang tot en/of het bekijken van informatie in verband met uw e-mailaccount (zoals uw e-mail adres, mapnamen, de onderwerpregels van e-mails, en de namen van de andere e-mail adressen die u communiceren met), maar niet de inhoud van e-mails of bijlagen,” Microsoft zei in de e-mail verstuurd aan klanten.

Echter, de voormalig Microsoft-engineers hebben betwist deze claim-dat medewerkers niet weergeven van gebruiker inhoud van e-mailberichten.

“Ze kan zien hoeveel e-mails je hebt, waar de database ligt, e-inhoud, de laatste persoon die je per e-mail,” een voormalige ingenieur vertelde ZDNet via gecodeerde chat.

ZDNet contact opgenomen met Microsoft om opheldering met betrekking tot deze vordering, en we werden verteld dat de e-mail was, inderdaad, juist is en dat de hacker heeft geen toegang tot de gebruikers van de e-inhoud en bijlagen, maar niet verder ingaan op de details.

In de follow-up van de vragen met andere Microsoft-engineers, waren we ook te horen dat de verwarring over wat de hacker zou hebben opgeroepen, is afhankelijk van wiens rekening de hacker toegankelijk zijn, zoals de term “support agent” wordt gebruikt voor zowel de technische support van het personeel, maar ook voor de technici werken met Microsoft ‘ s enterprise klanten. De laatste hebben een verhoogde toegankelijk via de servers, omdat ze meestal omgaan met meer complexe problemen.

In de tussentijd, het bedrijf is het aanbevolen dat gebruikers die het ontvangen van e-mail over dit recente inbreuk veranderen Outlook.com referenties, ‘let op’, zelfs als hackers niet toegang tot Outlook-gebruikers wachtwoorden.

ZDNet begrijpt dat het incident is alleen van toepassing op een klein aantal gebruikers van Microsoft Outlook en Microsoft heeft ook een verhoogde detectie en monitoring voor de getroffen accounts, alleen maar om er zeker van dat er geen ongeautoriseerde toegang voor deze accounts.

TechCrunch voor het eerst gemeld en bevestigd de hack eerder vandaag.

Artikel bijgewerkt en bevatten meer details over ondersteuning van de agenten verschillende toegangsniveaus.

Meer data breach dekking:

De indiase regering agentschap links details van miljoenen zwangere vrouwen die blootgesteld onlineMailgun gehackt deel van massieve aanval op WordPress sitesCard inbreuken gerapporteerd in Buca di Beppo, Planet Hollywood, en andere restaurantsMatrix.org hack krachten servers offline, gecodeerd chat geschiedenis verloren
Over 13K-iSCSI-opslag clusters blootgesteld online zonder een passwordChinese bedrijven hebben gelekt meer dan 590 miljoen hervat via open databasesFacebook wachtwoorden door de honderden miljoenen zat blootgesteld in de platte tekst CNET
Facebook privacy van gegevens schandaal: Een cheat sheet TechRepublic

Verwante Onderwerpen:

Enterprise Software

Beveiliging TV

Data Management

CXO

Datacenters