Murto Microsoftin sähköpostipalveluihin aluksi luultua laajempi – myös itse viesteihin päästiin käsiksi

Kerroimme viikonloppuna Microsoftin Outlook.com-sähköpostipalveluun kohdistuneesta tietomurrosta.

Tietomurto syntyi, kun Microsoftin asiakaspalvelutyöntekijän kirjautumistiedot olivat vuotaneet hyökkääjän käyttöön. Luvattoman pääsyn tietoihin Microsoft kertoi kestäneen tammikuun 1. päivästä aina 28. maaliskuuta asti. Microsoft ei tiedottanut aluksi selkeästi, että hyökkääjä pääsi osan käyttäjistä osalta katselemaan myös itse sähköpostiviestien sisältöjä.

Motherboard-sivusto raportoi viestisisältöön pääsystä, ja Microsoft myös vahvisti sille 6 prosentissa tietomurrolle altistuneista tileistä hyökkääjän päässeen näkemään myös viestejä.

Kaikkien tietomurrolle altistuneiden käyttäjien osalta hyökkääjä voinut nähdä osalta sähköpostipalvelun käyttäjistä käyttäjän sähköpostiosoitteen, kansioiden nimet, sähköpostien otsikot sekä sähköpostiosoitteet, joiden kanssa viestejä on vaihdettu. Sen sijaan kirjautumistietoja, kuten salasanoja, ei tiettävästi ole paljastunut hyökkääjälle.

Tietomurto rajoittui ainoastaan kuluttajasähköpostipalveluun, eli yritysasiakkaiden tietoja ei paljastunut.

Motherboard-sivusto sai lähteeltään tietoja ja esimerkiksi kuvankaappauksia Microsoftin hallintaportaalista, johon hyökkääjälle avautui pääsy . Lähteen mukaan tietoja väärinkäytettiin jopa puolen vuoden ajan, kun Microsoft on tähän asti puhunut tietojen paljastumisesta vasta vuoden alusta lukien.

Lähteen mukaan sähköpostitileihin pääsyä on käytetty muun muassa poistamaan aktivointilukitus käytöstä iPhoneista, jotka voivat olla varastettuja.

Microsoft ratkaisi ongelman poistamalla käytöstä hyökkääjälle paljastuneet asiakaspalvelutyöntekijän kirjautumistiedot. Lisäksi Microsoft kertoo myös valvovansa tarkemmin epäilyttävää toimintaa tileillä, joiden tietoihin hyökkääjä oli päässyt käsiksi. Se on myös aloittanut tutkinnan tapahtuneesta ja kehittää toimintaansa, jottei vastaavaa tapahtuisi uudelleen.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla