Las cuentas de Outlook fueron comprometidas por los atacantes
Si bien Micosoft informó que incidente que tuvo la brecha ya fue solunado, los atacantes tuvinieron a los contenidos de los correos de un número reducido de los usuarios cuyas cuentas fueron comprometidas
Microsoft fue víctima de una nueva brecha de seguridad en su servicio de correo electrónico web Outlook, que incluía las cuentas de correo electrónico @hotmail y @msn, luego de lo cual los atacantes robaron las credenciales del personal de soporte de Outlook y las usaron para comprometer las cuentas de los usuarios.
El hecho fue confirmado por Microsoft en varios medios, quien también aseguró que "el incidente que afectó a un número limitado de cuentas se resolvió tras deshabilitar las credenciales de las cuentas comprometidas y bloquear el acceso a los atacantes", dijo un portavoz de la compañía a TechCrunch. .
El viernes pasado, un usuario publicó un comentario en reddit junto con una captura de pantalla del correo electrónico que recibió de Microsoft informándole sobre el acceso no autorizado ocurrido entre el 1 de enero de 2019 y el 28 de marzo de 2019. Según la notificación de explicación, el incidente podría haber permitido a terceso acceder a informacion relacionada con su cuenta de correo. Entre los datos a los cuales podría haber accedido los acatantes nombres que figuran de dirección de correo de contactos, nombres de carpeta o descripción de asuntos de correos, pero no tivenon acceso a los contenidos de los correos ni ningún tipo de archivos adjuntos, dijo la compañía en el correo que sentió a los usuarios afectados.
Sin embargo, Microsoft no envió el mismo correo a todos los usuarios afectados y un pequeño porcentaje -cercano al 6%- recibió un correo diferente en el que informó que los atacantes podrían haber tenido acceso al contenido de los correos de algunas cuentas, reveló Motherboard luego de que Microsoft confirmara esto último. Cabe señalar que las credenciales de acceso a las cuentas no fueron afectadas por el incidente y que las cuentas corporativas o cuentas pagadas no fueron afectadas por las empresas.
Si bien como dijimos anteriormente Microsoft ya resolvió el incidente, la compañía recomienda por precaución cambiar las contraseñas de sus cuentas. Además, debido al incidente, es probable que los usuarios reciban correos electrónicos de phishing u otro tipo de spam, por lo que la empresa pide a los usuarios que tengan cuidado en caso de que reciban correos electrónicos de dominios ajenos o que soliciten información personal. otra acción sospechosa.
Quizás también te interese: Cómo saber si la contraseña que utilizó fue filtrada en una brecha
Deja una respuesta