کمیته رکن چهارم – مایکروسافت به برخی کاربران خدمات ایمیل اوت لوک اطلاع داده که هکرها از ماهها قبل بهحساب های کاربری آنها دسترسی داشتهاند.
زمان دقیق آغاز این دسترسی به ابتدای سال ۲۰۱۹ بازمیگردد و رسوایی گستردهای را برای مایکروسافت به همراه داشته است.
نقص فنی یکی از نرمافزارهای اعتبارسنجی مایکروسافت که در این سرویس ایمیل تحت وب به کار میرفته، باعث این دسترسی غیرمجاز شده است. این دسترسی غیرمجاز تا ۲۸ مارس سال ۲۰۱۹ ادامه داشته است.
ازجمله اطلاعاتی که هکرها بهصورت غیرمجاز به آن دسترسی داشتهاند، میتوان به پوشههای حاوی اسامی، موضوعات نامهها و آدرسهای ایمیل هر کاربر اشاره کرد. البته نقص یادشده بهگونهای نبوده که موجب دسترسی به محتوای ایمیلها بهطور کامل شود.
هنوز مشخص نیست چه تعداد از کاربران اوت لوک به همین دلیل دچار مشکل شدهاند. هیچ شخص یا گروهی نیز مسئولیت این حمله هکری را بر عهده نگرفته است. هکرها موفق به سرقت اطلاعات لاگین یا اطلاعات شخصی کاربران هم نشدهاند. اما مایکروسافت ضمن عذرخواهی از کاربران خواستار تغییر کلمات عبور توسط آنها شده است.