高阶主管的电子邮件资讯值多少钱？这是一个难以回答的问题，考量到被用来诈骗的范畴及对名声的影响损失难以衡量，然而若没有做好资安防护，这些资讯很可能会以仅数百美元的价格在地下论坛被兜售。
外媒 ZDNet 报导指出，近日在讲俄语的地下论坛 Exploit.in 上，有骇客张贴出一份广告，贩售数百名高阶主管（C-Level）的 Office 365 电邮和 Microsoft 帐密组合，取决于公司规模和个人角色，价格在 100-1,500 美元之间。
这些账号包含首席执行官（CEO）、首席运营官（COO）、首席财务官（CFO）、行销长（CMO）、技术长（CTO）及总裁等各层级，为了证明资料是有凭有据，张贴者也附上英国商业管理咨询公司高层及美国服装饰品制造商总经理的登入资讯。
为了更加证实资料真实性，ZDNet 随后与匿名人士合作，后者与骇客联系取得另 2 个数据进行验证，其中一人是美国中型软件公司 CEO，另一人则是欧盟零售连锁店 CFO。
匿名者很快证实这些数据确实能存取两人的电子邮件资料，为此他也已通知该公司其高层的电邮数据可能已被泄露，微软发言人也向外媒表示，已经接收到相关讯息，将尽其所能来协助支持客户。
尽管目前还不清楚发文骇客如何获得这数百个 Microsoft 电子邮件帐密，但网络情报公司 KELA 提供了可能的线索。KELA 指出，该骇客过去曾有兴趣购买 Azor logs 工具，在植入木马程式后该工具会从感染系统中窃取数据，包括浏览器、电子邮件、Skype 历史纪录以及桌面文件中保存的密码资料。
对于企业来说，公司的声誉绝对是无价的，如果不希望电子邮件被用来诈骗或重要资讯外泄，被以仅数百美元的价格出售，或许就得更重视维护帐密资讯并定期更换。
- A Hacker Is Reportedly Selling Hundreds of C-Suite Email Credentials for Microsoft Accounts for As Little as $100
（首图来源：pixabay）
