Outlook.com: Fremdzugriff war eklatanter als zunächst von Microsoft zugegeben

Gestern hatte Caschy darüber gebloggt, dass es bei Outlook.com Fremdzugriff auf Nutzerdaten gegeben hat. Microsoft bestritt jedoch, dass Dritte die Inhalte von E-Mails hätten einsehen können. Heute stellt sich der Fall aber schon etwas anders dar. Denn bei einem kleinen Kreis an Betroffenen, ist es offenbar durchaus möglich, dass auch der Inhalt der E-Mails ausgespäht wurde.

Klar ist, dass die Hacker die E-Mail-Adressen, Ordnernamen und auch Betreffszeilen von Nachrichten erkennen konnten. Bei wiederum 6 % der durch den Angriff betroffenen User ist es leider aber auch möglich, dass die Inhalte der E-Mails abgegriffen worden sind. Entsprechende Anwender hat das Unternehmen aus Redmond mit einer zweiten Nachricht informiert. Microsoft soll dies erst zugegeben haben, nachdem das Unternehmen mit Screenshots konfrontiert wurde. Gerne hätte man jene Tatsache also in der Öffentlichkeit nicht so sehr breitgetreten.

Wie kam es dazu? Wie Caschy schon schrieb, wurde das Konto eines Kundendienstmitarbeiters missbraucht. Vom 1. Januar 2019 bis zum 28. März 2019 bestand unerlaubter Zugriff durch Dritte. Ein langer Zeitraum, was bedenklich stimmt. Laut Motherboard sollen die Hacker diese Zeit dann auch gut genutzt haben – um beispielsweise mit der Hilfe der abgegriffenen Daten iCloud-Konten, die mit gestohlenen Apple iPhone verknüpft gewesen sind, einem Reset zu unterziehen.

Microsoft versucht sich unterdessen weiterhin an Schadensbegrenzung. Gegenüber The Verge hat man abermals beschwichtigt: „Eine kleine Gruppe (etwa 6 % der betroffenen, bereits eingeschränkten Nutzergruppe) wurde von uns benachrichtigt, dass unerwünschte Dritte unerlaubten Zugriff auf die Inhalte ihres E-Mail-Kontos gehabt haben könnten. Diese Nutzer erhielten zusätzliche Hinweise und Unterstützung.“

Zugeben wie viele Konten denn nun konkret in Zahlen bemessen betroffen gewesen sind, möchte Microsoft immer noch nicht. Da man so einen Eiertanz um die Anzahl der betroffenen Nutzer macht, ist wohl eher zu vermuten, dass die Anzahl eher groß als klein ausfällt. Leider ist dieser Vorfall ein erneutes Beispiel dafür, dass es selbst bei riesigen Unternehmen wie Microsoft immer wieder Pannen gibt, welche die Datensicherheit von Anwendern in Gefahr bringen.