مایکروسافت: نقض Outlook.com باعث افشای برخی حساب‌ها شد.

Η مایکروسافت برای برخی از کاربران خود ایمیل ارسال کرده است Outlook.com، آنها را از یک نقض امنیتی مطلع می کند.

Τبه گفته مایکروسافت، این مشکل مربوط به نقض اعتبار متعلق به یک نماینده پشتیبانی است که حساب‌های خاصی را در معرض «طرف‌های غیرمجاز» گذاشته است، با این آسیب‌پذیری که از اول ژانویه تا ۲۸ مارس ۲۰۱۹ اجرا می‌شود. از آن زمان، اعتبار قرارداد غیرفعال شده است.

کاربران Outlook.com ایمیلی دریافت کرده اند که جزئیات این مشکل را توضیح می دهد. طبق گفته مایکروسافت، هرکسی که این اعتبارنامه را داشته باشد می تواند آدرس ایمیل، نام پوشه، خطوط موضوع ایمیل و آدرس ایمیل افرادی را که کاربر با آنها تعامل داشته است ببیند، اما نمی تواند محتوا یا پیوست های ایمیل را ببیند.

مایکروسافت در بیانیه‌ای به کاربران Outlook.com گفت که به او اطلاع داده شده است که اطلاعات مربوط به حساب (اما نه محتوای هر ایمیل) ممکن است افشا شده باشد، اما مایکروسافت هیچ نشانه‌ای مبنی بر وقوع این اتفاق وجود ندارد. »

کاربران آسیب دیده ممکن است در معرض ایمیل های فیشینگ قرار بگیرند (فیشینگ، افزایش هرزنامه و سایر محتوای مزاحم. کاربرانی که این اعلان را دریافت می‌کنند باید هنگام تعامل با ایمیل‌ها مراقب باشند و بررسی کنند که ایمیل‌ها از یک آدرس قانونی ارسال شده‌اند و پیوندهای موجود آنها را به وب‌سایت‌های تصادفی که ممکن است اطلاعات ورود به سیستم را جمع‌آوری کنند هدایت نمی‌کنند.

اگرچه اطلاعات ورود به ایمیل کاربران توسط نقض های امنیتی به خطر نیفتاده است، مایکروسافت همچنان توصیه می کند که کاربران رمز عبور ایمیل خود را بازنشانی کنند. این عمل را می توان در منوی تنظیمات امنیتی حساب پیکربندی کرد.

منبع