2021年Microsoft Exchange Server数据泄露

2021年Microsoft Exchange Server数据泄露是始于2021年1月的一起网路攻击和数据泄露事件，資安公司戴夫寇爾、Volexity 和微軟公司的威脅情報中心（Microsoft Threat Intelligence Center，MTIC）在Microsoft Exchange Server中发现四个零日漏洞[8][9]，攻击者可以完全访问受影响的服务器上的用户电子邮件和密码、獲得服务器上的管理员权限以及访问连接到同一网络的设备。攻击者通常会電腦上安装一个軟體後門，這樣攻击者可以完全访问受影响的服务器。2021年3月2日，微软发布了Microsoft Exchange Server 2010、2013、2016 和 2019 的更新以修补漏洞，但即使受影響的服务器安裝了漏洞補丁，後門程序不會被刪除，攻擊者依舊可以訪問服務器[10]。截至2021年3月9日 (2021-03-09)，据估计有250,000台服务器遭到攻击，其中包括美国约30,000个企業和组织的服务器、英国約7,000台服务器[11]以及欧洲银行业管理局、挪威議會和智利委员会金融市场(Chile's Commission for the Financial Market，CMF)的服務器。[12][13][14][15][16][17]