周六，微軟向TechCrunch證實該公司電子郵件服務(wù)的一些用戶已被黑客攻擊。 黑客或黑客群體首先進入微軟的客戶支持帳戶，然后使用該帳戶訪問與客戶電子郵件帳戶相關(guān)的信息，例如電子郵件的主題行和他們與之通信的人。

據(jù)一位消息人士稱，這個問題比以前報道的要糟糕得多，黑客能夠從大量的Outlook、MSN和Hotmail電子郵件帳戶中訪問電子郵件內(nèi)容。微軟向Motherboard證實，黑客可以訪問某些客戶的電子郵件內(nèi)容。

三月份，在微軟公開證實黑客攻擊之前，消息人士告訴Motherboard，濫用客戶支持門戶網(wǎng)站允許黑客獲得訪問任何電子郵件帳戶的權(quán)限，只要它不是公司級帳戶。這意味著，雖然付費，企業(yè)支付的企業(yè)帳戶不受影響，但正常的消費者帳戶卻并非如此。消息來源描述了這次攻擊，包括它是如何依賴濫用微軟的客戶支持工具的。周日，消息來源重申了這些細節(jié)，并提供了有關(guān)黑客訪問權(quán)限的進一步信息和截圖。

“我們已經(jīng)確定微軟支持代理的憑據(jù)遭到破壞，使微軟以外的人能夠訪問您的微軟電子郵件帳戶中的信息，”微軟發(fā)給受害者的電子郵件，并于周六發(fā)布到Reddit上。

該電子郵件補充說，黑客可以訪問電子郵件文件夾名稱，電子郵件的主題行以及用戶與之通信的其他電子郵件地址的名稱。提供給 Motherboard的一些與攻擊相關(guān)的屏幕截圖顯示了一個頁面，其中列出了黑客可以訪問的帳戶信息，包括客戶的出生日期等。頁面頂部有不同的部分，例如“配置文件”，“郵箱文件夾統(tǒng)計信息”，“管理中心”和“登錄歷史記錄”。

在其通知電子郵件中，微軟稱黑客無法訪問電子郵件內(nèi)容或附件，然后在另一部分中，該公司的“數(shù)據(jù)顯示”電子郵件內(nèi)容無法被查看。

然而，Motherboard的消息來源稱該技術(shù)允許完全訪問電子郵件內(nèi)容。周日，該來源提供了該另一個屏幕截圖，標簽為“電子郵件正文”，以及由來源編輯的電子郵件正文。他們表示，所使用的微軟支持帳戶屬于高權(quán)限用戶，這意味著他們可能比其他員工擁有更多的材料訪問權(quán)限。

當提供此屏幕截圖時，微軟確認其還向某些用戶發(fā)送了與攻擊相關(guān)的通知電子郵件，這些用戶確實說電子郵件內(nèi)容已受到影響。微軟表示，雖然該公司沒有具體說明有多少受影響的客戶，但仍適用于約6％的受影響客戶。

微軟發(fā)言人在一份聲明中告訴Motherboard，“我們通過禁用受到破壞的憑據(jù)并阻止肇事者的訪問來解決這個影響有限的消費者賬戶子集的計劃”。

與許多其他科技巨頭一樣，微軟確實能夠掃描或閱讀用戶的消息。2014年，微軟調(diào)查了法國博主的電子郵件帳戶，以識別 Windows 8漏洞。

在其通知電子郵件中，微軟表示，一旦公司發(fā)現(xiàn)問題，其會立即禁用受侵害的客戶支持帳戶。消息人士稱，微軟在3月底發(fā)現(xiàn)了這次攻擊，并且黑客的攻擊最早可能發(fā)生在6個月前。