據(jù)國(guó)外媒體報(bào)道，據(jù)微軟稱，2019年1月1日至2019年3月29日，一名黑客或一群黑客入侵了一家微軟技術(shù)支持代理人的賬戶，這名代理人代表微軟負(fù)責(zé)處理客戶的技術(shù)投訴。
這家操作系統(tǒng)開(kāi)發(fā)商表示，在發(fā)現(xiàn)未經(jīng)授權(quán)的入侵行為之后，該公司迅速禁用受影響的技術(shù)支持代理人的賬號(hào)密碼。然而，該公司表示，黑客可能訪問(wèn)并查看了一些Outlook用戶帳戶的內(nèi)容。
“這種未經(jīng)授權(quán)的訪問(wèn)可能允許未經(jīng)授權(quán)的用戶訪問(wèn)和/或查看與您的電子郵件帳戶相關(guān)的信息(如您的電子郵件地址、文件夾名稱、電子郵件的主題行以及與您通信的其他電子郵件地址的名稱)，但不允許訪問(wèn)和/或查看任何電子郵件或附件的內(nèi)容，”微軟在發(fā)給客戶的電子郵件中說(shuō)。
然而，微軟一名前任工程師對(duì)微軟的解釋提出了異議，即所謂技術(shù)支持代理人無(wú)法查看用戶的電子郵件內(nèi)容。
一位微軟前工程師通過(guò)加密聊天告訴科技媒體稱：“技術(shù)支持代理人可以看到你有多少封電子郵件，數(shù)據(jù)庫(kù)在哪里，電子郵件的內(nèi)容，你最后發(fā)送郵件的人。”
科技媒體隨后聯(lián)系了微軟，要求澄清這一說(shuō)法，不過(guò)微軟再次表示，電子郵件通知的信息確實(shí)準(zhǔn)確，黑客既無(wú)法訪問(wèn)用戶的電子郵件內(nèi)容，也無(wú)法訪問(wèn)附件，但微軟沒(méi)有提供進(jìn)一步的細(xì)節(jié)。
據(jù)報(bào)道，微軟公司建議稱，雖然網(wǎng)絡(luò)黑客這一次沒(méi)有訪問(wèn)到密碼信息，但是建議收到有關(guān)此次入侵的電子郵件通知的用戶“出于謹(jǐn)慎”更改他們的Outlook.com密碼。
科技媒體了解到，這一事件只影響到較少數(shù)量的微軟Outlook郵箱用戶，而且微軟公司還增加了對(duì)受影響帳戶的監(jiān)控，以確保這些帳戶不會(huì)遭遇未經(jīng)授權(quán)訪問(wèn)。
另?yè)?jù)媒體報(bào)道，此次受到影響的Outlook郵箱用戶主要為使用網(wǎng)頁(yè)郵箱的用戶，涉及的電子郵箱賬號(hào)類型包括@msn.com, @hotmail.com等。
有關(guān)這次安全事件，還有很多疑問(wèn)，目前尚不清楚到底有多少人或賬戶受到影響，也不清楚他們位于全世界哪個(gè)地區(qū)。目前看來(lái)一些受影響的郵箱用戶分布在歐盟，因?yàn)槲④涍€提供了聯(lián)系微軟歐盟地區(qū)數(shù)據(jù)保護(hù)工作人員的信息。
京公網(wǎng)安備 11010502049343號(hào)