微軟網頁郵件服務入侵災情升級,某些用戶的信件內容或已洩漏

com、Hotmail 和 MSN服務旗下的用戶可是數以億計,即便是「部分」也可能代表了很大的數目。 Motherboard

看來日前爆出的微軟網頁郵件服務洩漏事件,事實上災情比早先認為的還更加嚴重。微軟已經向科技網媒 Motherboard 證實,駭客在該起事件中除了能獲取之前提到的郵件地址和主旨,其實還能查看到部分的信件內容。但據發言人表示,大約只有 6% 受影響用戶的信件內容有遭洩漏的風險,同時也尚不清楚駭客是否有在公司阻斷訪問途徑前閱讀了信件內容。微軟在聲明中向 The Verge 表示,目前他們已對這些受影響的用戶提供了額外的協助與支援。

此外,提供 Motherboard 消息的人士聲稱,駭客的入侵行為應至少有六個月之久,但微軟隨即否認了這樣的說法,並堅稱入侵僅發生在 1 月 1 日至 3 月 28 日之間。該名消息人士也認為,這次攻擊其實與過去劫持 iCloud 帳號事件中部分的手法十分相像。入侵郵件或 iCloud 帳號,主要是為了能進一步解除用戶 iPhone 上的「啟用鎖定」功能(防止竊賊進入系統以竊取資料或進行重置的功能)。

整起事件發生至今,由於微軟僅表示「部分」的用戶有被入侵,確切的受害人數暫時並無法確認。然而 Outlook.com、Hotmail 和 MSN 服務旗下的用戶可是數以億計,即便是「部分」也可能代表了很大的數目。 Motherboard