Microsoft Konto gehackt?

[Chizzo87]

Hallo zusammen,

ich habe gerade eine Benachrichtigung bekommen, dass sich jemand aus Australien (Ich lebe in Deutschland) in mein Microsoft Konto eingeloggt hat.
Einmal per PC und einmal per iPhone.
Ich habe sofort mein Passwort geändert, frage mich aber trotzdem, wie schlimm es werden könnte?
Ich habe in meiner Cloud ziemlich viele private, auch intime, Dateien und frage mich jetzt natürlich, was die Hacker (?) in ca. 6 Minuten erreicht haben könnten bis mein Passwort geändert wurde.

Komischerweise habe ich heute Windows neu aufgesetzt und bin gerade dabei OneDrive zu synchronisieren. Aber weder über iPhone, noch über VPN oder sonstiges...

Könnt ihr mir bitte helfen?Vielen Dank!

 

[duAffentier]

Dann überall PW ändern, 2FA aktivieren etc...
Ansonsten Support anschreiben und melden. Wir können dir nicht helfen.,

 

[madmax2010]

Ich habe in meiner Cloud ziemlich viele private, auch intime, Dateien und frage mich jetzt natürlich, was die Hacker (?) in ca. 6 Minuten erreicht haben könnten bis mein Passwort geändert wurde.

im zweifelsfall alles. 1GB/s kann man schon mal herunterladen.
Privaten / intimen Kram nicht in die cloud legen. Wenn niemand deinen account direckt "hackt" gibt es irgendwann immer einen Schachstelle bei der alle Kunden gleichzeitig betroffen sein können.
Gerade microsoft hatte die letzten Jahren einen epischen Stapel an Bugs und Sicherheitslücken in seinen diversen Cloud Plattformen.
Sei es der EntraID Gau vor ~3 Monaten, mehrere wege auf Speicher anderer Kunden mit bspw. mit leerem Kennwort zuzugreifen


Worauf genau zugegriffen wurde kann dir bestenfalls der support sagen.
Wenn nicht, hoff aufs beste
2 Faktor nutzt du?

 

[Chizzo87]

Ich bekomme normalerweise immer eine E-Mail mit einem Code, den ich eingeben muss, hier komischerweise nicht...

 

[madmax2010]

kann auch jemand (d)eine bestehende session geklaut haben.

Alles was du unverschlüsselt ins Internet lädst, wird irgendwann öffentlich. Jeder Konzern hat irgendwann Datenlecks und irgendwo macht immer jemand fehler
wenn du kram in der cloud lagern willst, der nicht öffentlich sein soll, verschlüssel ihn ohne, dass due Schluessel dein Haus verlassen :
https://cryptomator.org/

(und ja, das ist doof. ich hoffe, dass das nur kurzer zugriff war bei dem nichts raus getragen wird. Du gibst da halt an Fremde Daten, die du nicht bei Fremden sehen willst. Ich Kritisiere auch nicht dich, sondern die Unternehmen die mit "Trust me Bro" Marketing Kunden glauben lassen, dass so etwas nicht passiert)

Ich hoffe es ist nichts passiert. Wenn was passiert ist, es gibt schlimmeres im Leben. Das wird
Wenn nichts passiert ist, lerne fuer die Zukunft, so Situationen nicht entstehen zu lassen

 

[BFF]

Ich bekomme normalerweise immer eine E-Mail mit einem Code, den ich eingeben muss,

Das ist kein wirkliches 2FA.

Anyway.
Ein VPN nutzt Du nicht zufaellig? Also auch nicht per irgendeinem Browser?
Schau im MS Account richtig nach, ob alle Daten stimmen. Also Telefonnummer, Mail plus Backup Mail etc. Dann im Mailaccount pruefen das keinerlei Filter/Weiterleiter eingerichtet sind die nach Irgendwo etwas schicken.

Was wird angezeigt, wenn Du auf die Pfeile klickst?

Da kommen eigentlich etwas mehr Informationen. Hier eine von mir.

 

[Chizzo87]

Wie denken denn solche Hacker? Meine Nacktfotos werden denen am Ende wahrscheinlich völlig egal sein, die werden wahrscheinlich versuchen, irgendwie schnell an Konto- oder Kreditkartendaten zu kommen, oder? Ich kann mir irgendwie nicht vorstellen, dass da jetzt in Australien jemand sitzt, der sich durch 140 GB Auto-, Urlaubs und Nacktfotos wühlt? Ich hoffe es zumindest... Habe Microsoft ausschließlich wegen OneDrive benutzt....

Passwort ist geändert, 2FA ist eingerichtet. Alle Daten passen noch.

VPN nutze ich keinen. Ich finde es aber wirklich komisch, dass ich gerade heute mein Windows neu aufgesetzt habe. Es war noch nichts drauf außer ein paar (garantiert seriöse) Treiber und OneDrive gerade am synchronisieren..

 

[madmax2010]

Da geht keiner hin und greift dich direkt an. Das ist Software. Software denkt nicht.
Wenn irgendwo ein Script eine Möglichkeit hat etwas anzugreifen passiert das auch
passiert den besten.
selbst über Google Werbung wurde schon schadhaftcode nachgeladen (ist ein paar Jahre her, aber ich meine mich zu erinnern, dass es da genau so einen Fall bei dem so versucht wurde Accounts zu kapern.
man geht auf eine Seite, code von einen drittanbieter wird geladen, der lädt Code von 10 anderen dazu, einer davon hatte schadsoftware dabei, und die versucht dann zu tun wozu sie entwickelt wurde

 

[Chizzo87]

Also denkst du ich muss mir keine Gedanken machen, dass da jetzt jemand durch hunderttausende Dateien von mir geht und versucht irgendetwas belastendes zu finden? Zumal ich ja nicht mal weiß, ob die in der Cloud drin waren oder nur in den Bereichen, wo man Zahlungsdaten etc. hinterlegt...

Und warum ändern die nach so einem "Erfolg" nicht direkt die Zugangsdaten?

 

[madmax2010]

Dazu muss man (hoffentlich) auf einem zweiten Weg bestätigen und / oder Das alte Kennwort nochmal eingeben.

Also denkst du ich muss mir keine Gedanken machen, dass da jetzt jemand durch hunderttausende Dateien von mir geht und versucht irgendetwas belastendes zu finden?

Auch das ist unwahrscheinlich, aber nicht unmöglich.
Nacktfotos automatisiert finden ist auch leicht.
Aber es gibt X andere Gründe accounts zukapern.
zum Beispiel will jemand vielleicht andere illegale Inhalte weiter teilen. Das würde man dann unauffällig tun und das ist beispielsweise schon mal lukrativer

 

[Chizzo87]

Welches Szenario wäre da möglich?

Ergänzung (Samstag um 03:22)

Komisch ist auch, dass es keinerlei fehlgeschlagene Versuche gab. Die scheinen es einmal versucht und direkt geschafft zu haben... deutet das auf irgendwas spezielles hin?

 

[Chizzo87]

Haltet ihr es für möglich, dass das ein Microsoft eigener Server war? Das würde auch erklären, warum der direkt beim ersten Versuch erfolgreich eingeloggt war. Nicht erklären würde das für mich persönlich die Sache mit dem iOS-Gerät, aber vielleicht hat da ja auch einer von euch eine Erklärung für? (Welcher Hacker würde sich eigentlich erst über den PC und dann über ein iPhone einloggen? )

Ich habe aktuell Probleme mein neu aufgesetztes Windows zu aktivieren (Weil die Server nicht verfügbar sind bekomme ich immer als Fehlermeldung) und es ist durchaus möglich, dass ich das genau in diesem Moment nochmals versucht habe. Vielleicht hat der irgendeinen Server in Australien ausprobiert?

Jetzt habe ich die IP, die sich in meinen Account eingeloggt hat mal orten lassen und die nächste Microsoft Zweigstelle ("Dynamic Square - Microsoft 365 Partner"... keine Ahnung, was die genau machen) gesucht und siehe da, die sind zu Fuß gerade einmal 6 Minuten voneinander entfernt...

PS: Die IP ist zugelassen (ISP) auf "Telstra Limited", das scheint eine seriöse Firma zu sein, die in Australien mit Microsoft zusammenarbeitet.

PPS: Es gibt sogar einen Telstra Store ziemlich genau zwischen der Stelle, wo die IP verortet ist und dem Dynamic Square).

PPPS: Die IP beginnt mit "1.xxx", diese IPs scheinen wohl Unternehmen, großen Organisationen etc. vorbehalten zu sein.

Das kann doch alles kein Zufall sein?

 

[therealcola]

Früher konnte man in den Aktivitätsverlauf auch sehen welche Anmeldeversuche fehlgeschlagen sind, soweit ich mich erinnere auch mit IP und Location. Das hat Microsoft wohl entfernt bzw. geändert.

Dementsprechend heißt das nicht das es nur ein Anmeldeversuch gab.

Ich würde dir empfehlen deine E-Mails auf Leaks zu überprüfen.

Seiten wie https://haveibeenpwned.com/

und https://sec.hpi.de/ilc/search?lang=de

sind ja bekannt.



Weniger bekannt aber auch hilfreich mit www.pentester.com da dort noch mehr Informationen zur Verfügung stehen ( brauchst nicht zahlen für einen guten Überblick )

bei Pentester sieht man Passwörter im Klartext. Man muss sich sich bei den Data Breaches die Rot angezeigt werden drauf klicken...

 

[coxon]

Bei mir war das mit Steam so, dass jemand im April 2023 mein Token/meine Session abgegriffen hat und erst gegen Ende 2025 erfolgte eine Attacke. Es muss also nicht zwingend sein, dass du vor Kurzem angegriffen wurdest, bzw. Daten abgeflossen sind.

 

[Helge01]

Jetzt habe ich die IP, die sich in meinen Account eingeloggt hat mal orten lassen

Das sind auch nur gehackte IP-Adressen oder glaubst du die Angreifer/Bots nutzen ihre eigene?

Deine Bilder wirst du im ungünstigsten Fall auf einschlägigen Plattformen wieder finden (einmal im Netz, immer im Netz). So was gehört nicht in die Cloud und erst recht nicht unverschlüsselt.

 

[Sanctuslight]

Warum man bei MS keinen Geolock einstellen kann ist mir auch schleierhaft. Wenn ich als Kunde eh nicht vorhabe mein Land zu verlassen sollte ich das gleich blocken können.

 

[SuperHeinz]

Zum Nachdenken: Es gibt Milliarden Menschen auf der Erde, wie unwahrscheinlich ist es, dass sich jemand rein zufällig mit den gleichen Anmeldedaten neu bei Microsoft anmeldet?

 

[yxcvb]

Schütze dein MS-Konto per 2FA. Selbst wenn jemand kein Kennwort kennt oder gehackt hat, kommt der ohne deine Bestätigung nicht rein.

Zu den (hoffentlich nicht vorhandenen Nacktfotos): MS scannt wie viele andere Anbieter auch deine Daten. Und wenn die auf zum Beispiel Nacktfotos stoßen, kann es durchaus passieren, dass dir der komplette Account gelöscht wird.

Wenn man so etwas macht (wie sich in der Vergangenheit bei etlichen Promis gezeigt hat, sollte man das nicht), dann auf jeden Fall bei Onedrive im persönlichen Tresor ablegen, als Mindestschutz.

 

[Nero2019]

Zu den (hoffentlich nicht vorhandenen Nacktfotos): MS scannt wie viele andere Anbieter auch deine Daten. Und wenn die auf zum Beispiel Nacktfotos stoßen, kann es durchaus passieren, dass dir der komplette Account gelöscht wird.

Was wäre, wenn ein Spammer bewusst solche Bilder in eine E-Mail packt, um eine Account-Löschung zu provozieren?

Ich erlebte eine Phase, dass ich ~30 spam emails von McAfee monatlich bekam...

 

[xexex]

Wie denken denn solche Hacker? Meine Nacktfotos werden denen am Ende wahrscheinlich völlig egal sein, die werden wahrscheinlich versuchen, irgendwie schnell an Konto- oder Kreditkartendaten zu kommen, oder?

Dem Hacker geht es nicht um deine Fotos, auch wenn er dich womöglich damit erpressen kann, es geht ihm um deine Identität. Es besteht eine hohe Wahrscheinlichkeit, dass du die Outlook Adresse für andere Konten nutzt, nun könnte er alle deine Konten abgrasen, bei dem du diese Mailadresse zur Kennwortwiederherstellung nutzt.

In einem ähnlichen Fall, bei dem ein Bekannter von mir betroffen war, wurden kurze Zeit danach Ebay, Insta, Amazon und weitere Konten übernommen, inklusive Änderung an den Adressen und Telefonnummern, damit er kaum noch eine Chance hat diese Konten wieder zu bekommen. Ein wichtiger Punkt bei deinem Problem ist, nicht nur auf den Microsoft Authenticator zwecks 2FA umstellen und möglichst die Kennwortanmeldung komplett abschalten, sondern genau prüfen welche Software bereits mit deinem Konto verlinkt ist.

Solltest du hier eine App/Dienst entdecken die dir unklar erscheint, sofort löschen.
https://account.microsoft.com/privacy/app-access