em 16/04/2019 - atualização: 16/04/2019 09:19
"Identificamos que as credenciais de um agente de suporte da Microsoft foram comprometidas, permitindo que indivíduos de fora da Microsoft acessem informações em sua conta de email da Microsoft", um email da Microsoft para uma vítima, e publicado no Reddit no sábado.
O e-mail acrescenta que os hackers poderiam ter acessado os nomes das pastas de e-mail, as linhas de assunto dos e-mails e os nomes dos outros endereços de e-mail com os quais o usuário se comunicou. De acordo com a Motherboard, algumas das capturas de tela fornecidas, as quais estavam relacionadas ao ataque, mostram um painel com uma lista de informações da conta que o hacker pode acessar, incluindo a agenda do cliente e a data de nascimento. A parte superior do painel tem seções diferentes, como "Perfil", "Estatísticas da pasta de caixa de correio", "Centro de administração" e "Histórico de login".
A fonte da Motherboard, no entanto, disse que a técnica permitia acesso total ao conteúdo de email. No domingo, a fonte forneceu outra captura de tela de outra página do painel, com o rótulo "Corpo do E-mail" e o corpo de um e-mail redigido pela fonte. Eles disseram que a conta de suporte da Microsoft usada pertencia a um usuário altamente privilegiado, o que significa que eles provavelmente têm mais acesso a material do que outros funcionários.
"Nós abordamos esse esquema, que afetou um subconjunto limitado de contas de consumidores, desabilitando as credenciais comprometidas e bloqueando o acesso dos criminosos", disse um porta-voz da Microsoft à Motherboard em um comunicado.