微软Outlook邮箱被盗一年失而复得记_outlook邮箱被盗,安全信息绑定了-CSDN博客

本文链接：https://blog.csdn.net/m0_69564069/article/details/147025220

记录一次微软账号被黑客盗取后意外找回。

被盗背景

摘自腾讯网微软被DDoS攻击 :

“ 6月初，微软部分服务遭遇严重中断，包括Outlook电子邮件、OneDrive文件共享应用程序和云计算基础设施Azure。

一个名为”匿名苏丹”的(又名“风暴-1359”)的组织声称对此次DDoS攻击负责。

匿名苏丹组织自2023年1月以来一直活动频繁，声称其目标是所有反对该组织的国家。但有一些安全研究人员认为，“匿名苏丹”是亲俄威胁组织“杀戮网”的一个分支。

该组织依赖于虚拟专用服务器(VPS)以及租用的云基础设施、开放代理和DDoS工具。

最初，这家IT巨头并未提供其宕机的细节，但后来在一份名为“微软对第7层分布式拒绝服务(DDoS)攻击的响应”的报告中证实，它确实是此次DDoS攻击的目标。

从2023年6月初开始，微软发现有一些服务流量激增，随即展开了调查。微软在其后续的报告中称，跟踪到了正在进行的DDoS活动Storm-1359。

微软方面称，他们目前没有看到任何证据表明有客户数据被访问或泄露。但目前“匿名苏丹”已经宣布窃取了微软3000万客户账户的凭证。

7月2日，匿名苏丹组织在其Telegram频道称，已经成功入侵了微软，并进入了一个包含3000多万微软账户、电子邮件和密码的大型数据库。该组织分享了被盗数据的样本，并以5万美元的价格出售该数据库。”

另外参考：微软终于承认，6月初被黑客DDoS攻击了一周，Outlook等瘫了_腾讯新闻

意外找回账号历程

2024年8月，笔者突然发现自己微软Outlook邮箱退出登录了。该账号（化名MyOld@Outlook.com）没有绑定手机。在尝试了修改密码无果后，尝试申诉恢复，也失败了。无奈只能重新创建一个Outlook账号并且绑定了手机(MyNew@Outlook.com)。

一天后，突然发现MyNew@Outlook.com的邮箱也收到了异常登录警报，笔者登录后立即更换密码，发现攻击者从全球各地IP每隔1小时左右攻击一次。意识到攻击者是通过密码登录的，笔者开启了无密码登录和双重验证，以后登录使用微软Authenticator App 手机快捷确认。此后再未收到微软警报。截至目前该账号安全（希望微软这次靠谱一点）

而被盗的那个邮箱MyOld@Outlook.com，在我将各个平台的密保邮箱更换为新的后，渐渐被遗忘了。

然而转机出现在2025年4月4日。当笔者心血来潮想看看MyOld@Outlook.com是否可以重新申诉时，突然发现微软给了两种验证方式：邮箱**@smvmail.com 和电话86*** 。笔者无法获得电话号码，但是当我查询smvmail时，发现这是一个小众的，匿名临时邮箱。