Ongevraagde Authenticator app melding

[Guerilla]

Zojuist een goedkeuringsverzoek ontvangen vanuit de Authenticator app om een aanmelding te voltooien. Ik heb het uiteraard geweigerd aangezien ik zelf nergens heb proberen in te loggen met mijn privé Outlook account.
Daarna meteen mijn wachtwoord veranderd en overal uitgelogd.

Blijkbaar is dit al weken aan de gang, kan ik ergens achterhalen waar de lek zit?
De inlogpogingen vinden in verschillende landen plaats, voornamelijk Frankfurt (Duitsland), VS, Rusland, China en Korea.

Op de website van haveibeenpownd komt mijn mailadres alleen in de Gravatar en Zynga lek terug. Uiteraard heb ik mijn wachtwoord minimaal 1x per jaar veranderd.

[ Voor 10% gewijzigd door Guerilla op 13-06-2024 12:59 ]

[F_J_K]

@Guerilla Ik heb je vraag even afgesplitst van Persoonlijke Privacy Topic aangezien het een losse concrete vraag is die beter past in een eigen topic.


Je hebt gedaan wat moest (mits password voldoende lang en nergens anders gebruikt), verder is dit precies waar MFA voor nodig is

[ Voor 5% gewijzigd door F_J_K op 13-06-2024 14:27 ]

[Hubert]

waarom disable je je wachtwoord niet gewoon. je kan tegenwoordig inloggen met passkey of zonder ww via authenticator.

[Puch-Maxi]

@Guerilla Waar is dit bij, alleen bij Outlook.com?

[F_J_K]

Zolang er bij die inlogpogingen geen correct wachtwoord wordt opgegeven zou ik me daar overigens geen zorgen over maken, maar als bevestiging van waarom mfa zinvol is.

Wel verontrustend is het als het password klopte. Dat is iets om op door te graven. Kan toeval zijn (des te meer bij een simpel of veelgebruikt password), maar ook dat toch je password op straat lag.

[Qwerty-273]

Kijk eventueel je login pogingen na, daar zou je als het goed is moeten zien wat er precies gedaan is. Zijn het interactieve logins, niet interactieve logins, etc. etc. Daar kan je eventueel ook nog een gerelateerde app bij zoeken etc. etc.
https://learn.microsoft.c...g-health/concept-sign-ins
https://learn.microsoft.c...ation/howto-mfa-reporting
https://learn.microsoft.c...oubleshoot-sign-in-errors

Wellicht hebben ze een token ergens in een cache vorm weten te bemachtigen, of ergens waar je alleen een MFA prompt krijgt zonder dat je een wachtwoord hoeft in te geven.

[Bart]

Let ook op dat je het mogelijk toch zelf bent. Tenzij je aan de lopende band dit soort verzoeken binnen kreeg, dan is je wachtwoord gelekt ergens.

Reden waarom ik het zeg is dat ik ook wel eens verzoeken binnen krijg op de Authenticator app terwijl ik helemaal niet achter een systeem zit. Dit is dan m'n MacBook in slaapmodus waarop een browser actief is met een M365 window open waarin de sessie verlopen is. Ook in slaapmodus wordt de sessie schijnbaar ververst waardoor ik een melding op de Authenticator app krijg om de inlogpoging te bevestigen.

[F_J_K]

Dat kan prima ja, dat een valide app een nieuwe sessie vroeg.

[True]

Heel vroeger (5jr geleden of zo) had ik dit ook regelmatig, dit kwam omdat ik een tabblad open had staan met Outlook (let wel, zakelijk Office 365, niet per se outlook) die om een authenticator code vroeg zonder dat ik dit door had. Maar bij openen van mijn browser schoot die wel in zo'n melding.
edit: spuit 11