近日又傳出多起 Office 365 遭入侵事件，攻擊者可以使用遭竊的認證來存取使用者的 Office 365 信箱、SharePoint 資料夾或使用者 OneDrive 中的檔案，並以原始使用者的身分傳送電子郵件給組織外的收件者。

遭入侵的 Office 365 電子郵件帳戶症狀

遭入侵的 Office 365 電子郵件帳戶，有以下常見症狀：

• 可疑的活動，例如遺失或刪除的電子郵件。
• 其他使用者可能會收到來自遭入侵帳戶的電子郵件，該帳戶寄件者的 [寄件備份] 資料夾中不存在對應的電子郵件。
• 出現非預期的收件匣規則。 這些規則可能會自動將電子郵件轉寄到未知的地址，或將電子郵件移到其他資料夾。
• 全域通訊清單中使用者的顯示名稱可能會變更。
• 使用者的信箱遭封鎖而無法傳送電子郵件。
• 在 Microsoft Outlook 或 Outlook 網頁版中的 [寄件備份] 或 [刪除的郵件] 資料夾包含常見遭入侵帳戶的郵件，例如「我卡在倫敦了，給我錢」。
• 異常的個人資料變更，例如名稱、電話號碼或郵遞區號已更新。
• 異常的認證變更，例如要求變更密碼多次。