Microsoft a confirmé qu’une récente attaque exposait le contenu de nombreux courriels d’utilisateurs. Les pirates ont accédé à un sous-ensemble de comptes de messagerie Outlook en compromettant les informations d'identification d'un agent de support Microsoft.

La semaine dernière, un utilisateur de Reddit a partagé une capture d'écran d'un courrier électronique envoyé par Microsoft. L'e-mail l'avertissait que des pirates informatiques avaient réussi à accéder à certains détails de son compte.

Microsoft affirme que l'attaque n'a affecté qu'un nombre limité de comptes d'utilisateurs. En outre, le géant de la technologie affirme que les attaquants n’ont accès qu’à 6% du contenu des courriels des utilisateurs.

Adresse e-mail et sujets d'e-mail divulgués

Microsoft indique que les pirates ont tout d'abord violé les informations d'identification de son agent de support, ce qui leur a permis d'accéder à certaines informations de compte d'utilisateur.

Cependant, le géant de la technologie affirme que les attaquants n’ont pas pu accéder aux pièces jointes ni aux courriers électroniques.

Les informations divulguées incluent l'adresse électronique de l'utilisateur, le sujet des adresses électroniques, les noms des dossiers, ainsi que les adresses électroniques communiquées par les utilisateurs spécifiques entre janvier et mars 2019.

Microsoft a notamment confirmé avoir informé un sous-ensemble limité d'utilisateurs que les pirates informatiques avaient également accès à un contenu de messagerie plus étendu.

Le géant de Redmond offre un soutien et des conseils supplémentaires aux utilisateurs respectifs. La société n'a pas partagé le nombre total de comptes compromis par la violation.

Qu'est-ce que cela signifie pour vous?

Pendant ce temps, Microsoft avertit ses utilisateurs qu'ils doivent éviter de cliquer sur les liens qu'ils reçoivent d'adresses e-mail non reconnues.

La société affirme que l’incident peut augmenter les messages de phishing et de spam dans votre boîte de réception. Microsoft enquête actuellement sur la question et on ne sait pas comment les pirates ont réussi à compromettre les informations d'identification d'un employé de Microsoft.

Bien que Microsoft affirme que les détails de votre mot de passe n'ont pas été affectés à la suite de la violation.

La société surveille également en permanence les comptes concernés. Changez votre mot de passe dès que possible pour éviter d'autres problèmes.