Na początku tygodnia pojawiła się informacja o kradzieży danych uwierzytelniających do kilku tysięcy kont użytkowników serwisu poczty elektronicznej Microsoft Hotmail.

Po prześledzeniu raportów Microsoft oznajmił, iż ślady prowadzą do strony internetowej przechwytującej dane użytkowników, podkreślając iż system wewnętrzny serwisu nie został naruszony.

Pierwsze doniesienia o kradzieży pojawiły się na stronie internetowej Neowin.net, informując o tym iż ponad 10000 nazw użytkowników oraz haseł zostało umieszczonych na stronie serwisu Pastebin. Jak się okazało większość zagrożonych kont to konta europejskie.

Microsoft radzi, aby osoby, których konta zostały ujawnione, jak najszybciej zmieniły hasło dostępu, podpowiedź dotyczącą hasła oraz zaktualizowały alternatywne adresy e-mail.

Badacze zabezpieczeń analizujący ten atak "phisingowy" uznali, iż wina częściowo leży po stronie użytkowników, którzy stosują bardzo proste i przewidywalne hasła. Według sporządzonego raportu, najbardziej popularnym hasłem do przechwyconego konta pocztowego było "123456".