今年早些时候,黑客攻击了微软客户支持门户网站,并获得使用微软outlook服务注册的一些电子邮件账户的访问权限。他们不仅可以访问客户账户的信息,而且还包括与之通信的人。
微软通知其部分用户存在安全漏洞,并通过电子邮件确认:黑客在2019年1月至2019年3月28日期间访问了其outlook账户的信息,包括使用outlook和hotmail的用户。
据外媒披露,一些reddit用户确认收到微软数据泄露通知邮件,其中一人还发布了该邮件的图片。
在周末确认黑客攻击时,微软声称攻击者访问了受影响用户的电子邮件地址、文件夹名称、电子邮件主题行以及用户与之通信的其他电子邮件地址名称。
微软承认,黑客已经获得了一些客户电子邮件的内容,约占受影响人数的6%。据悉,由于被破坏的客户服务账户的访问级别有限,只有消费者账户受到影响,而不是付费企业账户。
在给受影响用户的电子邮件中,微软指出它“对此问题造成的任何不便感到遗憾,”并且应该“微软应该非常重视数据保护,并让其内部安全和隐私团队参与调查和解决问题。”
目前,微软并未提供有关黑客破坏员工账户方式的其他详细信息,包括受影响账户的数量。
微软在邮件中表示:“我们通过禁用受到破坏的凭据,并阻止肇事者的访问来解决这个影响有限的消费者账户的计划。”
微软还建议所有用户,甚至包括不是受影响的用户重置其微软账户的密码作为预防措施。
虽然对微软来说,数据泄露是一个问题,但更大的挑战可能是欧盟的参与。众所周知,在没有提供受影响人数的情况下,其中至少有些人在欧盟,这意味着数据泄露将属于欧盟《gdpr》(一般数据保护条例)。
因为《gdpr》规定:gdpr不仅适用于位于欧盟境内的企业组织机构,也适用于位于欧盟以外的企业组织机构,无论机构所在地位于哪里,只要其向欧盟数据主体提供产品、服务或者监控相关行为,或处理和持有居住在欧盟境内的数据主体的个人数据,都将受到gdpr法案的监管。
说人话就是,一个欧盟公民不管在内,你只要存储其数据,你的公司或企业就适用于《gdpr》。
因此,欧盟可能会调查微软是否遵守该规定,以及是否尽力防止黑客入侵。如果微软没遵守规定,那么可能会遭遇重罚。
《gdpr》规定,对于一般性的违法,罚款上限是1000万欧元,或者在承诺的情况下,最高为上一个财政年度全球全年营业收入的2%(两者中取数额大者);
对于严重的违法,罚款上限是2000万欧元,或者在承诺的情况下,最高为上一个财政年度全球全年营业收入的4%(两者中取数额大者)。
附:邮件截图
嵌入式硬件开发你了解有多少
美国:将继续制裁中国公司,扩大制裁名单
iPhone12回归扁平中框:并非为怀旧 而是改善跌落
iPhone X再出隐患,称其数据不安全
研华科技携手昇腾AI进一步赋能AI产业应用
微软Outlook遭黑客入侵 受影响人数约占6%
电池为何要做UN38.3全套报告 锂电池UN38.3检测项目
随着5G商用进程不断提速 无疑将是新一轮换机周期的驱动力
每日一课 | 智慧灯杆新型通信技术-5G网络技术-大规模阵列天线技术
RFID等物联网技术,赋能自行车智能化
一图看懂华为智能矿山融合IP工业网解决方案
物流配送很可能成为自动驾驶率先实现规模化的领域
超声波发声器
华为年出货1.4亿台 怕了吗?
LTspice差放分几种玩法?基于CSA23x-3
车载面板在面板市场中疯狂上涨
爱立信携手中国联通完成基于5G SA商用网络的切片无线特性测试
Moxa主动式以太网I/O优化网络视频监控系统
5G新基建提速,5G应用也箭在弦上
区块链浏览器详细介绍