No início do ano, hackers conseguiram comprometer o portal de suporte da Microsoft e aceder a informação de algumas contas de email registadas com o serviço de Outlook.
Segundo o que se regista no email de notificação do incidente, os atacantes conseguiram as credenciais através dos agentes de suporte da Microsoft e usaram-nas para acesso não autorizado a algumas informações das contas afetadas, não o conteúdo dos emails ou anexos. Isto, porque a informação que mesmo um agente de suporte consegue ver é muito limitada.
A Microsoft já confirmou que invalidou as credenciais roubadas e começou a notificar os clientes afetados.
Fonte: https://techcrunch.com/2019/04/13/microsoft-support-agent-email-hack/