Hackerangriff auf Outlook: Microsoft stopft Sicherheitslücke sehr spät

Nicht nur E-Mail-Adressen von Microsoft Outlook waren das Ziel der Angreifer
Nicht nur E-Mail-Adressen von Microsoft Outlook waren das Ziel der Angreifer(© 2015 CURVED Montage)

Mehrere Monate lang hatten Hacker Zugriff auf Daten von E-Mail-Konten privater Outlook-, Hotmail- und MSN-Nutzer. Dies hat Microsoft bereits am Samstag gegenüber TechCrunch bestätigt. Mittlerweile steht fest, dass zumindest bei einem Teil der Betroffenen nicht nur Kontaktdaten und Betreffzeilen, sondern auch Detailinformationen wie die Inhalte der E-Mails selbst für die Angreifer sichtbar waren.

Die Gesamtzahl der betroffenen Nutzer hat Microsoft bisher nicht verraten. Zwei Tage nach Bekanntmachung des Vorfalls durch das Unternehmen fügte Microsoft jedoch hinzu, dass von etwa sechs Prozent der Betroffenen auch E-Mail-Inhalte eingesehen werden konnten. Motherboard zufolge geschah dies erst, nachdem das Tech-Magazin Microsoft mit belastendem Material konfrontiert hatte.

Hackerangriff auf Microsoft: Lücke behoben und Nutzer informiert

Bei dem Material soll es sich um Screenshots eines gehackten Support-Mitarbeiter-Zugangs von Microsoft gehandelt haben. Auf diesen seien neben vollständigen E-Mails auch weitere Nutzerdaten wie Geburtstage und Kalender sichtbar gewesen. Der Quelle zufolge gehörte der kompromittierte Zugang offenbar einem ranghohen Mitarbeiter. Nur deshalb hätten die Angreifer Zugriff auf so detaillierte Informationen erhalten.

Der Quelle von Motherboard zufolge sollen die Hacker den Zugang mindestens ein halbes Jahr lang für ihre Machenschaften eingesetzt haben. Dem widerspricht allerdings Microsoft: Wie das Unternehmen auch betroffenen Nutzern mitgeteilt habe, bestand die Sicherheitslücke zwischen dem 1. Januar und dem 28. März 2019. Mittlerweile ist der verwendete Zugang des Mitarbeiters gesperrt. Zugänge von Firmenkunden oder zahlenden Privatnutzern waren übrigens nicht betroffen.

Laut der Quelle verwendeten die Angreifer ihren Zugang zu den E-Mail-Konten unter anderem, um Zugriff auf iCloud-Accounts zu erlangen. Diese nutzten sie wiederum, um gestohlene und von ihren Besitzern gesperrte iPhones zu reaktivieren und auf Werkseinstellungen zurückzusetzen.


Weitere Artikel zum Thema
Xbox-Series-X-Release: Wann ihr sie vorbe­stel­len, kaufen und spie­len könnt
Guido Karsten
Her damit5Xbox Series X
Erscheint die Xbox Series X noch vor der PS5 und liegt ihr Preis womöglich deutlich niedriger? Wir bieten einen Überblick über die aktuellen Gerüchte.
Xbox Live down: Micro­softs Spiele-Platt­form am Donners­tag-Abend offline
Guido Karsten
UPDATEOhne Xbox Live sind einige Funktionen der Xbox One X nicht nutzbar
Xbox Live ist down. Am 4. Juni ist der Dienst für Microsofts Xbox-Konsolen offline. Offenbar betrifft die Störung nicht nur Nutzer in Deutschland.
Meinung: Micro­soft Surface Duo – Wieso mich das Handy trau­rig macht
Christoph Lübben
Her damit11Das Surface Duo sieht schick aus und ist sogar zusammenklappbar – aber man kann es wohl knicken
Mit dem Surface Duo wagt Microsoft sein Comeback am Smartphone-Markt. Es hätte gut werden können. Doch neuen Leaks zufolge wird es mich enttäuschen.