Entre los datos expuestos se encuentran direcciones de correo, los nombres de archivos adjuntos, los asuntos de los correos electrónicos y los nombres y direcciones de usuarios frecuentes.
La compañía tecnológica multinacional Microsoft informó a los usuarios de Outlook que descubrieron un acceso no autorizado de un ‘actor externo’ con el que se comprometió la información de las cuentas de correo electrónico entre enero y marzo de este año.
A través de Reddit, un usuario compartió un mensaje de la Oficina de Protección de Datos de Microsoft en la Unión Europea en el que advierte sobre un acceso no autorizado, con el que los ‘hackers’ utilizaron las credenciales comprometidas del soporte de Outlook.
Hackers Compromised Credentials for Microsoft's Customer Support Panel and Used It to Access Information of #Outlook Email Accounts for 3 Months
Read more — https://t.co/RmjC7QKpkZ
Here’s a copy of e-mail notification #Microsoft sent to affected Outlook users. pic.twitter.com/4B5DHCthjl
— The Hacker News (@TheHackersNews) April 13, 2019
Entre los datos que resultaron expuestos se encuentran direcciones de correo, los nombres de archivos adjuntos, los asuntos de los correos electrónicos y los nombres y direcciones de usuarios frecuentes.
Según explicó la compañía estadounidense, este acceso no autorizado es responsabilidad de agentes externos a Microsoft y se realizó entre el 1 de enero de este año y el 28 de marzo.
Para ‘tranquilidad’ de los usuarios, Microsoft aseguró que los autores del acceso no han podido llegar a leer el interior de los correos electrónicos ni conseguir las claves de las cuentas. Las credenciales utilizadas en el ataque ya han sido desactivadas.
De momento la compañía no ha informado cuántas cuentas de correo se vieron afectadas con la brecha, sin embargo, en la comunicación recomendó cambiar la contraseña como medida de precaución.
«Esto podría traducirse en que los usuarios reciban una gran cantidad de correos con ‘phishing’ o ‘spam’, así que por precaución debes restablecer la contraseña de tu cuenta», agregó el correo.
Un vocero de Microsoft confirmó en un comunicado a Europa Press la existencia del acceso no autorizado. El texto asegura que «afectó a un subconjunto limitado de cuentas de usuarios» y para el que «se han deshabilitado las credenciales comprometidas y bloqueado el acceso de los autores».
Fuente: Microsoft
