Ser ultrax escribió:Lo primero de todo muchísimas gracias por la respuesta tan elaborada, dicho esto vayamos por partes.
Si que mi ISP es una de estas submarcas, la ip comienza por 182.91.xxx
He comprobado el correo y "Pwned on 9 breached sites and found 1 paste" sin embargo la contraseña no estaba comprometida.
Aunque te pedía los 3 primeros bytes, no sólo 2 (porque se está mercadeando con rangos de IPv4 de sólo 256 IPs), sí que el rango de esa IP está asignada a un ISP chino.
De todas formas, ¿has confirmado que en el área de seguridad de la cuenta de Microsoft fuera un login efectivo y no sólo un intento? En una mía siempre hay intentos, pero nunca entran. Es una dirección de correo que también está filtrada por ahí y supongo que dirán, por probar...
Si efectivamente han entrado, aparte del password asegúrate también que no hayan metido en la cuenta algún correo de recuperación o algo. En principio con Microsoft no se puede porque pide verificación en el correo secundario, o teléfono, para cambiar datos, pero asegúrate.
Y si la usas para registros, lo mismo. Si efectivamente tenían una contraseña correcta los correos se los pueden bajar en un momento con acceso IMAP/POP3 y ya tendrían la copia de todos. Aunque Microsoft bloqueaba estos accesos en según qué ocasiones, pero no recuerdo en qué casos específicos lo hace.
La verdad es que Microsoft da bastante información sobre la seguridad, así que con verificar que sólo fuera un intento, ya te puedes quedar más tranquilo. E incluso aún así, lo que te he puesto antes.
