huangxiao123: 原由：昨天晚上的时候，发现微软的 Authenticator 弹出了个莫名其妙的认证请求，一开始疑惑是谁在登录，并且开始回想起本人平常有没有泄露账户，经排查，没泄露过该账户出去，该账户只用于微软家族的产品登录，没用于其他地方，疑似是通过 csrf /数据泄露获取到邮箱号 通过 https://account.live.com/Activity 进行排查，发现两个 IP 登录操作，如下 114.100.82.7 ，尝试登录时间为：6.22 00:08 分操作 111.127.50.125…