微软Outlook网页邮箱遭黑客入侵，邮件安全形势依然严峻
在此处添加文本段落
摘要：
作为互联网行业巨头之一的微软公司，Windows操作系统中内置的Outlook邮箱，在全球拥有着海量用户。但在2019年刚过去的3个月里，却一直遭受到黑客的攻击，甚至导致部分用户隐私泄露。这提醒着我们，2019年的网络攻击趋势或将更加严峻，网络世界的信息安全，需要我们企业和个人的共同守护。
一、黑客入侵经过
据微软称，2019年1月1日~2019年3月29日，一名/一群黑客入侵了一家微软技术支持代理人的账户，这名代理人的工作是代表微软负责处理客户的技术投诉。
这家系统开发代理商表示，在发现未经授权的入侵行为后，就已经迅速禁用了受影响的技术支持代理人的账号密码，然而，黑客可能已经访问并查看了一些Outlook用户帐户的内容。4月12日（周五），微软已向一些用户发送了通知电子邮件，告知Outlook的网页邮箱服务遭到了一次黑客入侵，这可能直接影响到Outlook用户。
“这种未经授权的访问，可能允许未经授权的用户访问或查看您mail帐户的相关信息（如您的mail地址、文件夹名称、mail的主题行，以及与您通信的其他mail地址的名称），但不允许访问或查看任何mail内容和附件内容，”微软在发给客户的电子邮件中说道。
同时，微软建议，虽然网络黑客这一次没有访问到用户的密码信息，但仍建议收到这封电子邮件通知的用户，“出于谨慎”，请更改Outlook.com密码。
二、针对微软解释的异议
对于微软的电子邮件通知中，有关黑客入侵导致的信息泄露范围的解释，一名微软前任工程师提出了异议。
这名微软前工程师通过加密聊天告诉我国科技媒体：“技术支持代理人可以看到你有多少封电子邮件，数据库在哪里，电子邮件的内容，还有你最后发送邮件的人。”也就是说，关于微软发布的“技术支持代理人无法查看用户的电子邮件内容和附件内容”这一项中，技术支持代理人是可以看到的邮件内容的。这也意味着，部分用户的邮件内容，可能已经泄露。
针对此问题，我国科技媒体联系了微软方面进行求证。微软再次表示，官方发布的电子邮件通知中的信息，是准确的。黑客无法访问用户的电子邮件内容，以及邮件中的附件。但微软没有提供进一步的细节。
三、黑客入侵影响
据相关媒体报道，此次受到影响的Outlook邮箱用户，主要为使用网页邮箱的用户，涉及的电子邮箱账号类型包括@msn.com, @hotmail.com等。而且据微软提供的微软欧盟地区数据保护工作人员的联系信息，可以推测，一些受影响的邮箱用户分布在欧盟地区。
但关于这次安全事件，还有很多疑问。截止目前，尚不清楚全球到底有多少人或账户受到影响，也不清楚他们位于哪个国家和地区。
四、微软应对措施
因从相关反馈的数据来看，这一事件只影响到较少数量的微软Outlook邮箱用户，所以预估造成的损失并不大。
对于此次攻击事件，微软除了提醒用户更换密码，也将在接下来的时间内，增加对受影响帐户的监控，以确保这些帐户不会遭遇未经授权访问。
五．安全警醒
2019仅仅过了不到4个月，全球发生的网络攻击已经不胜枚举，甚至微软的邮箱也无法幸免。根据目前全球的网络攻击数据分析，发现邮件攻击依然是黑客们攻击的主要和常用手段，且攻击趋势比2018年有过之无不及。
因用户信息隐私及其他一些原因，我们目前无法确定是否有微软企业用户的邮箱被攻击，但从近期整体大环境来看，黑客们且越来越”偏爱“于有着经济实力、但邮件防御却薄弱的企事业单位的邮箱。
小知识：
2018年网络攻击事件是2017年的2倍。瑞星发布的《2018年中国网络安全报告》中指出，2018年瑞星“云安全”系统共截获病毒样本总量7,786万个，病毒感染11.25亿次，病毒总体数量比2017年同期上涨55.63%。其中病毒感染次数最多的省份为北京，达到2.26亿人次，其次是广东0.92亿人次及山东0.65亿人次。
同时，该报告显示2018年勒索软件的感染总次数已达到687万次，其中广东省感染179万次，位列全国第一，其次为上海市77万次，北京市52万次及江苏省33万次。从以上数据可以看出，2018年勒索病毒相当活跃，且影响十分严重。
MailData在此提醒大家：
1. 所有邮箱，都请务必不定期更新密码，以防邮件被黑客长期暗处利用和易攻破；
2. 对于个人邮箱，密码不要不要与自己的其他密码账号（如银行密码、手机号、其他网站号）雷同，这会导致个人信息被破解的风险增高；
3. 针对黑客”偏爱“的企业邮箱，一定要安装具有95%以上病毒查杀率的商业杀毒防御系统，将企业的被攻击风险降低到万分之一，甚至是千万分之一。
Ps：MailData邮件安全的产品，病毒查杀率是多少？
MailData采用的是瑞星商业病毒查杀，查杀率在99.9%以上，所以MailData服务的客户们尽可放心！
