บัญชีบน Outlook.com ถูกแฮ็กเกอร์เข้าถึง ข้อมูลอีเมลของผู้ใช้บางส่วนรั่วไหล

ไมโครซอฟท์ยืนยันว่าบริการอีเมลฟรี Outlook.com (ซึ่งครอบคลุมผู้ใช้อีเมล Hotmail และ MSN ด้วย) ถูกแฮ็กเกอร์เข้าถึงข้อมูลได้ และข้อมูลของลูกค้า "บางส่วน" รั่วไหลออกไป (ไมโครซอฟท์ไม่เปิดเผยตัวเลขที่แน่ชัด)

เหตุการณ์นี้เกิดขึ้นเพราะบัญชีของพนักงานฝ่ายซัพพอร์ตรายหนึ่งถูกแฮ็ก ทำให้แฮ็กเกอร์เข้าถึงระบบของ Outlook.com ได้ (ตัวระบบเองไม่ได้ถูกแฮ็ก) ส่วนข้อมูลที่หลุดออกไปประกอบด้วย ที่อยู่อีเมลของผู้ใช้, ที่อยู่อีเมลที่ติดต่อด้วย, ชื่อโฟลเดอร์ และชื่อเรื่อง (subject) ของอีเมล ส่วนเนื้อหาภายในอีเมลและไฟล์แนบ ถูกแยกเก็บในอีกฐานข้อมูลหนึ่งจึงไม่ได้รับผลกระทบ และรหัสผ่านของผู้ใช้ก็ไม่ได้รับผลกระทบ

ไมโครซอฟท์ส่งเมลแจ้งผู้ใช้ Outlook.com ที่เข้าข่ายข้อมูลรั่วไหล โดยบอกว่าได้ปิดบัญชีของฝ่ายซัพพอร์ตที่ถูกแฮ็กเรียบร้อยแล้ว แต่ก็ขอให้ผู้ใช้ Outlook.com ระวังเรื่องอีเมล phishing หรืออีเมลสแปม ที่อาจเกิดขึ้นจากแฮ็กเกอร์ได้ข้อมูลเหล่านี้ไป

จุดที่น่าสนใจคือบัญชีฝ่ายซัพพอร์ตถูกเข้าถึงได้เป็นเวลานาน คือตั้งแต่ 1 มกราคม - 28 มีนาคม 2019 หรือเกือบ 3 เดือน ก่อนที่ไมโครซอฟท์จะรู้ตัวและปิดบัญชีนั้น

ที่มา - TechCrunch



Topics: OutlookMicrosoftE-mailData BreachSecurity