Microsoft confirmó una grave falla de seguridad en su servicio de correo electrónico

Ciencia y Tecnología 16 de abril de 2019 Por
La compañía descubrió una brecha en Outlook.com que permitió a terceros acceder a información de los usuarios entre enero y marzo de este año. Recomiendan cambiar contraseñas.
microsoft

TN TECNO: Esta semana, las noticias relacionadas a la seguridad informática (mejor dicho, “inseguridad informática”) tienen a Microsoft como protagonista.

Recientemente nos enteramos que Internet Explorer, el navegador web de esa compañía, sufrió una vulnerabilidad grave que permite extraer archivos de una computadora. Y ahora, la empresa con sede en Redmond confirmó una importante falla en su servicio de correo electrónico.

¡A cambiar contraseñas!
Microsoft alertó a los usuarios de Outlook.com respecto a la brecha de seguridad, y tras el descubrimiento aconsejó introducir nuevos passwords en las cuentas. De acuerdo a la firma, el agujero de seguridad estuvo abierto entre el 1 de enero y el 28 de marzo del año en curso.

En un correo enviado a sus clientes, la empresa reconoció un problema de seguridad que “permitió a terceros acceder a la información de la cuenta”.

Zamboni

Los atacantes obtuvieron credenciales de un representante de atención al cliente. Además de acceder a las direcciones de email, habrían accedido a otros datos como nombres de carpetas y los asuntos de los correos.

¿El contenido de los emails también fue vulnerado? Tal como señala The Verge, en primera instancia Microsoft dijo que los atacantes no accedieron a los archivos adjuntos ni al cuerpo de los correos, pero más tarde reconoció que esos contenidos “también podrían haber sido vistos”.

Al momento no se informó en detalle el número de cuentas que fueron afectadas, aunque la empresa señala que se trata de una cantidad pequeña. Un vocero de la cuna de Windows indicó que las credenciales que consiguieron los piratas informáticos fueron modificadas, y que además bloquearon los accesos.

“También aumentamos la detección y monitorización para proteger aún más las cuentas afectadas”, comentaron desde la compañía. Como fuere, conviene seguir el consejo y cambiar la contraseña.

Boletín de noticias