Dringende melding mogelijk gecompromitteerd Outlook.com-account

Question

Dringende melding mogelijk gecompromitteerd Outlook.com-account

Annelien Van den Broek 0

Geachte Microsoft Support,

Wij willen een mogelijk beveiligingsincident melden met een persoonlijk Outlook.com-account.

Situatie

Ik merkte dat de taal van Outlook.com en diverse mappen spontaan gewijzigd waren naar het Vietnamees. Hierop heb ik onmiddellijk volgende maatregelen genomen:

Wachtwoord gewijzigd naar een nieuw sterk wachtwoord.
Meervoudige verificatie (MFA) ingeschakeld.
Afgemeld op alle actieve sessies.
Herstelgegevens gecontroleerd.
Doorstuurinstellingen gecontroleerd.
Inboxregels gecontroleerd en verwijderd.
Verbonden applicaties en machtigingen nagekeken.

Ondanks deze maatregelen blijft het probleem zich voordoen.

Huidig probleem

Wanneer nieuwe e-mails binnenkomen:

Verschijnt het bericht aanvankelijk met het correcte onderwerp.

Enkele minuten later wordt het onderwerp automatisch gewijzigd naar: <[Persoonlijke gegevens verwijderd]@hotmail.com> we got you - <oud wachtwoord>Het vermelde wachtwoord is een eerder gebruikt wachtwoord van de gebruiker.

Dit gebeurt herhaaldelijk bij nieuw ontvangen berichten.

Onze bezorgdheid

Wij vermoeden dat:

een onbevoegde derde partij nog steeds toegang heeft tot het account;

of dat er een actieve mailboxmanipulatie plaatsvindt via een onbekende toepassing, toestemming of sessie.

Wij wensen graag te laten onderzoeken:

of er nog actieve sessies of tokens gekoppeld zijn aan het account;

of er verdachte OAuth-toepassingen of machtigingen actief zijn;

of er server-side regels of mailboxwijzigingen plaatsvinden;

of het account nog steeds gecompromitteerd is.

Gelieve ons te informeren welke bijkomende gegevens of logbestanden u nodig heeft voor verder onderzoek.

Met vriendelijke groeten,

[Persoonlijke gegevens verwijderd]

Beheerder van [[Persoonlijke gegevens verwijderd]@hotmail.com

0 opmerkingen

1 antwoord

Uw antwoord

Answer 1

Dit antwoord is automatisch vertaald en kan kleine grammaticale fouten of ongebruikelijke formuleringen bevatten. Bedankt voor uw begrip. Houd er rekening mee dat ons forum een openbaar platform is; daarom zullen we uw vraag bewerken om alle persoonlijke informatie in de beschrijving te verwijderen. Zorg er de volgende keer voor dat u persoonlijke of bedrijfsgegevens verbergt wanneer u foutmeldingen of andere details plaatst om persoonsgegevens te beschermen.

Hallo @Annelien Van den Broek

U heeft al de juiste eerste beveiligingsmaatregelen genomen. Het verschijnen van een oud wachtwoord in een bedreigend bericht kan te wijten zijn aan een eerdere datalek en bewijst niet noodzakelijkerwijs dat er nog steeds toegang tot het account wordt verkregen. Het wijzigen van berichten na verzending is echter geen normaal gedrag van Outlook.com.

Controleer de pagina 'Recente activiteit', markeer alle onbekende activiteiten als 'Ik heb dit niet gedaan' en voer een volledige malware-scan uit op elk apparaat dat toegang heeft tot de mailbox. Wijzig vervolgens uw wachtwoord opnieuw vanaf een schoon apparaat en zorg ervoor dat het absoluut uniek is.

Bewaar schermafbeeldingen, tijdstempels en de volledige berichtheaders, maar publiceer het wachtwoord of andere privé-informatie niet. Houd er rekening mee dat forummoderators en andere leden geen toegang hebben tot serverlogboeken, actieve tokens, OAuth-machtigingen of auditlogboeken van mailboxen. Aangezien het probleem zich blijft voordoen, zelfs nadat het account is beveiligd, verzoeken wij u contact op te nemen met Microsoft Support over een mogelijk gecompromitteerd account en het relevante bewijsmateriaal te verstrekken voor een onderzoek op accountniveau.

Bedankt voor uw begrip en tijd.