ОБНОВЕНА: Потребителите на Outlook докладват за необичаен брой нелигитимни вписвания

Обновена информация: Ден след публикацията на The Register, Microsoft са изпратили отговор на запитване от страна на медията. Както и предположихме първоначално не става дума за хакерски атаки. „Работим по отстраняването на конфигурационен проблем, който води до получаването на тези погрешни известия от някои от нашите потребители“, пишат от компанията.

Оригинална публикация: Вече близо седмица множество потребители на услугата за електронна поща на Microsoft Outlook получават съобщения за нелигитимни вписвания или опити за вписвания и все още няма яснота по въпроса. Случаите са още по-озадачаващи с факта, че тези опити за нерегламентирано вписване идват от сървъри на самите Microsoft. За случая предаде вчера британският The Register.

Подобно на други услуги, когато вие или някой друг се опита да се впише в регистрацията ви от различно от традиционното за вас местоположение или от различно от вашето устройство, Outlook ви уведомява за това. Някъде преди седмица във форумите за обслужване на потребителите на услугата започват да се получават въпроси и доклади за такава необичайна активност, като истински необичайното се явява, че във всички тези доклади се съобщава, че адрес, свързан с Microsoft и по-точно от облака Azure е източникът на тези вписвания. Въпросите за този проблем продължават.

The Register допълват, че някои от потребителите променили своевременно своите пароли, каквато би била най-добрата практика в подобни случаи, но и това не помогнало. Други включили двуфакторна защита за вписване, но със същия успех – съобщенията за необичайна активност продължавали.

Инцидентите звучат по-скоро като някакъв вид грешка от страна на Microsoft, отколкото хакерски атаки, понеже след такава обикновено потребителят остава без достъп до пощата си и не би могъл да види съобщението за вписване от необичайно устройство или локация. С присъщия си британски хумор The Register цитират познат техен IT специалист, който остроумно отбелязва: „Да започнем с наблюдението, че Microsoft смятат себе си за подозрителни. Бих нарекъл това напредък!“. Според него е възможно това да са опити от страна на хакери, които използват списък с пароли и Azure, като отправна точка на атаките си.