Компания Microsoft призналась, что злоумышленники взломали веб-версию Outlook и похитили данные ряда пользователей. Уязвимость, по словам Microsoft, оставалась незакрытой около трех месяцев, с января по март 2019 года.
Первоначально компания Microsoft утверждала, что злоумышленникам были доступны только адреса электронной почты, темы писем и имена папок, а круг пользователей, пострадавших от взлома, ограничен. Однако затем выяснилось, что содержимое писем тоже стало доступно посторонним, а проблема возникла еще полгода назад. Осведомленные источники сообщают, что раскрытие данных пользователей произошло в рамках мошеннической кампании, направленной на взлом украденных iPhone.
Компания Microsoft была вынуждена признать, что содержимое писем действительно стало доступно злоумышленникам, однако настаивает, что это коснулось лишь 6% пострадавших, а у остальных письма остались в безопасности. Сколько пользователей подверглось этой атаке, остается неясным, но Microsoft уверяет, что корпоративных среди них нет. На данный момент доступ злоумышленников заблокирован, а скомпрометированные учетные данные отключены.
