Acil: Mail Bombası Saldırısı Sonrası Hesap Ele Geçirilmesi ve Tüm Verilerin Kaybı

Merhaba,

Microsoft hesabım bugün Rusya, İspanya, Kanada ve Dominik Cumhuriyeti gibi farklı konumlardan yetkisiz kişilerce ele geçirildi.

Saldırganlar, yaptıkları işlemleri gizlemek için hesabım üzerinden bir "Mail Bombası" (Email Bombing) saldırısı başlattılar. Birkaç saat içinde 4.000'den fazla sahte taslak ve gönderilmiş ileti oluşturarak gelen kutumu kilitlediler. Bu karmaşa sırasında, hesabımda bulunan birkaç yıllık tüm akademik ve kişisel e-posta geçmişimi kalıcı olarak sildiler.

Şu ana kadar aldığım önlemler:

Şifremi benzersiz ve güçlü bir şifreyle değiştirdim.

Microsoft Authenticator üzerinden İki Aşamalı Doğrulamayı (2FA) aktif ettim.

Birincil Diğer Adı (Alias) değiştirdim ve eski adresimin giriş yetkisini kaba kuvvet (brute-force) saldırılarını durdurmak için kapattım.

"Silinmiş Öğeler" ve "Kurtarılabilir Öğeler" klasörlerini kontrol ettim ancak saldırganın buraları da temizlediğini gördüm.

Talebim: Bir üniversite öğrencisi olarak bu hesapta çok kritik akademik verilerim bulunuyordu. Bir Microsoft uzmanının, saldırı döneminde silinen verilerim için sunucu tarafında bir geri yükleme (snapshot recovery) yapıp yapamayacağını kontrol etmesini rica ediyorum.

Yetkisiz girişlerin ve şantaj e-postalarının ekran görüntüleri kanıt olarak elimde mevcuttur.

Yardımlarınız için teşekkür ederim.