Son haftalarda bazı Microsoft hesabı kullanıcıları, tanımadıkları IP adreslerinden hesaplarına erişim sağlandığını fark etti. Kullanıcıların çoğu iki aşamalı doğrulamayı aktif hale getirmesine rağmen bu girişler gerçekleşti. Daha da endişe verici olan nokta, bazı hesap sahiplerinin etkinlik geçmişinde bu oturumların hiç görünmemesi oldu. Bu durum, Microsoft’un güvenlik sistemlerine dair soru işaretleri oluşturdu.
Microsoft Hesabı Şüpheli IP Adreslerinden Erişim Aldı
Almanya’da yaşayan bir kullanıcı, iki farklı Microsoft hesabına İrlanda kaynaklı IP adreslerinden giriş yapıldığını keşfetti. Microsoft, bu girişleri engelleyerek hesabı spam nedeniyle askıya aldı. Kullanıcı, hesabına erişimi geri kazanmak zorunda kaldı. Olay, Microsoft hesaplarında 2FA’nın her zaman güvence sağlamadığını ortaya koydu.
Reddit’te açılan bir başlıkta, Kanada’daki MICROSOFT-CORP-MSN-AS-BLOCK bloğuna ait IP’den hesap erişimi yapıldığı görüldü. Hesap sahibi giriş bildirimi almadı. Olayı fark ettiğinde parolasını değiştirdi ve Microsoft Authenticator uygulamasını ek güvenlik adımı olarak etkinleştirdi.
Microsoft’un resmi forumlarında da benzer vakalar yaşandı. Bir kullanıcı, hesabına Iowa merkezli bir IP üzerinden giriş yapıldığını tespit etti. O sırada herhangi bir bildirim almadı. Başka bir kullanıcı ise Çin dilinde hazırlanan ekran görüntüsü ile hesabına ABD’den bilinmeyen bir cihaz üzerinden giriş yapıldığını açıkladı. Her iki durumda da girişlerin Microsoft’un kendi veri merkezleri üzerinden gerçekleştiği şüphesi öne çıktı.
Bazı kullanıcılar, Outlook veya OneDrive mobil uygulamalarını açtıklarında etkinlik geçmişinde Microsoft veri merkezlerine ait IPv6 adreslerinden erişim kayıtları gördüklerini söyledi. Etkinlik “bilinmeyen erişim” olarak işaretlendi. Kullanıcılar bu durumu forumlarda tartıştı ancak net bir açıklama bulamadı.
Bir kullanıcı, aynı tarihlerde iPhone’daki Mail uygulamasında outlook.com hesabını yeniden doğrulamak zorunda kaldığını hatırladığını aktardı. Buna rağmen başka kullanıcıların farklı cihazlar kullanırken de aynı sorunla karşılaşması soru işaretlerini artırdı.
Hesaplarına yabancı IP’lerden giriş yapılan kullanıcıların çoğu parolalarını değiştirip Authenticator uygulamasını ek güvenlik katmanı olarak kullanmaya başladı. Ancak bazı kullanıcıların etkinlik geçmişinde girişlerin hiç görünmemesi, sürecin daha karmaşık olduğunu düşündürüyor.
Microsoft’un bu erişimlerin neden gerçekleştiği ve neden 2FA’nın atlandığı konusunda henüz net bir açıklaması yok. Kullanıcıların hesap güvenliği için düzenli parola değişikliği yapması, oturum açma bildirimlerini etkin tutması ve şüpheli girişleri rapor etmesi öneriliyor.
