Hotmail colpito da phishing

Microsoft lo ha confermato: 10.000 password di Hotmail sono state postate online dopo un attacco di phishing.

Le password in questione appartengono tutte ad account europei e sono state rivelate con tanto di dettagli sul pastebin.com (al momento inaccessibile) e scoperte da neowin.com, che ha avuto la prontezza di avvertire il Microsoft's Security Response Center e il Microsoft's PR team.

Più precisamente, gli account in questione sono gli @hotmail.com, @msn.com e @live.com.

L'attacco di phishing aveva l'obiettivo di convincere gli utenti a dare a falsi siti web tutti i dettagli sui loro conti bancari, ma Microsoft è intervenuto quasi immediatamente. Al momento, oltre ad aver fatto rimuovere le password da pastebin, sta cercando di individuare quale è stato l'impatto sui possessori degli account hotmail.

Ancora non si è capito quanto grave sia il problema, ma di certo la lista con i 10.028 account comprendevano una serie di nomi che iniziano per A e per B. Questo è quanto è stato affermato da BBC e da Neowin.

Il consiglio che Graham Cluley, responsabile della sicurezza, dà a tutti coloro che hanno un account Hotmail è di cambiare immediatamente la propria password a tutti i siti al quale sono iscritti. Perché, si sa, il 40% degli utenti utilizza la stessa password per tutti gli account.