Взлом аккаунтов Outlook.com
Компания Microsoft сообщила о взломе аккаунтов Outlook.com – аккаунтов Office 365, которые для работы с корпоративной почтой используют MS Outlook.
Сообщается, что неизвестный хакер имел доступ к аккаунтам Службы поддержки Outlook.com в течение 3-х месяцев, начиная с Января 2019; и что он/они имел/-и (то есть даже количество входов с разных устройств компания Microsoft стесняется сообщить) так вот, доступ этот/эти всемогущие хакеры имели только к email адресам и темам сообщений, но ни-ни не к паролям, самим письмам и вложениям. Что, разумеется, абсолютная правда, потому что ну какому хакеру нужны пароли, почта и вложения? Нормальному хакеру – а тем более в течение 3-х месяцев – обычно нужны только адреса и темы писем.
Совсем и тоже почему-то не сообщается, сколько именно аккаунтов пострадали и как вообще эти хакеры получили доступ Службы поддержки Microsoft. То есть «Демоны были. Но мы их ликвидировали». Ок. А почему в полицию дело не завели? Верим, верим каждому вашему слову, потому что всё логично и разумно.
В общем, если используете Office 365, смените пароль пользователя. Если компания – пароли всех пользователей.
Добавим, что на этом фоне (а «фоном» тут выступает вопиющее наплевательство к данным своих клиентов целого списка компаний, самым вопиющим из которых является Facebook), – так вот, на этом фоне компания Apple, делая всё возможное для защиты данных пользователей, огребает от «общественного мнения» кучу бредовых обвинений про батареи, беспроводные зарядки и прочие наиважнейшие вещи. То есть САМОЕ ГЛАВНОЕ у людей в полном порядке, но это для них не важно, а вот замедление работы СТАРОГО устройства из-за СТАРОЙ батареи – преступление и вот об этом нужно охать на каждом углу и надрывно.
Ну и наконец главное во всём этом, что этой новостью компания Microsoft не подумав сообщила, что для доступа к аккаунтам пользователей Службой поддержки не использует двухступенчатую аутентификацию – что для этого давно используют все нормальные люди.
Источник: The Verge. (на сайте Microsoft об этом скромно умолчали, ограничившись лишь рассылкой. Правда, её почему-то получили далеко не все, поэтому, критерий выбора, кому сообщать, а кому нет остаётся тоже большим вопросом).