Outlook Nutzerdaten: Sicherheitslücke schlimmer als ursprünglich zugegeben

Wenn es ein Thema gibt bei dem User in den letzten Monaten immer sensibler geworden sind, dann ist es die Datensicherheit.

Hört man, dass es einer Gruppe von Hackern gelungen ist über Monate Daten von Usern auszuspionieren, dann denkt man als erstes an Facebook, danach vielleicht an Google.

Der Softwaregiganten aus Redmond war nicht oft wegen Sicherheitsbrüchen in den Schlagzeilen . Bisher hat Microsoft von seinem hervorragenden Ruf als sicherer Ort für Nutzerdaten profitiert.

Bisher.

Nutzerdaten über Monate ausspioniert

Letzten Freitag begann Microsoft damit Outlook.com – Benutzer darüber zu informieren, dass es Hackern Anfang des Jahres gelungen sei, Zugriff auf verschiedene Nutzerdaten erlangt zu haben. Dies sei möglich gewesen, weil die Übeltäter einen Microsoft Supportmitarbeiter-Account gekapert hatten.

In dieser Mail teilte Microsoft mit, dass es diesen Hacker möglich war E-Mail Adressen, Ordnernamen und Betreffzeilen zu lesen.

Etwas merkwürdig ist, dass es eine weitere Mail an einen separaten Benutzerkreis gegeben hat. Dieser separaten Gruppe an betroffenen Nutzern teilte man mit, dass die Hacker möglicherweise auch Zugriff auf die E-Mail-Inhalte erlangt haben könnten.

Wie Vice’s Motherboard am Sonntag berichtete, wurden ca. 6% der betroffenen Benutzer informiert, dass der Sicherheitsbruch deutlich schlimmer ausgefallen sei, als für den Rest der Benutzer.

Microsoft selbst gab dies erst zu, als man Screenshots der entsprechenden Mails vorlegte.

Es geht noch weiter:

Microsoft sprach davon, dass der Angriff zwischen dem 1. Januar und 28.März 2019 erfolgte.

Laut The Verge soll der Zeitraum allerdings deutlich länger gewesen sein. Man spricht von bis zu 6 Monaten.

Dieser Angabe wiederspricht Microsoft vehement. Durch das intransparente Verhalten, dass Microsoft bis hierhin an den Tag gelegt hat, kann dabei auch ein leichter Zweifel aufkommen.

In einem Statement an The Verge schreibt Michrosoft:

“A small group (~6 percent of the original, already limited subset of consumers) was notified that the bad actors could have had unauthorized access to the content of their email accounts, and was provided with additional guidance and support.”

“Eine kleine Gruppe (~6 Prozent der ursprünglichen, bereits begrenzten Menge der Benutzer) wurde darüber informiert, dass die Hacker unbefugten Zugriff auf den Inhalt ihrer E-Mail-Konten hätten haben können, und erhielt zusätzliche Beratung und Unterstützung.”

Über die tatsächliche Menge an betroffenen E-Mail-Konten schweigt Microsoft.

via theverge