应用安全咨询公司Include Security称微软推出的Android版Outlook.com应用曝光用户数据。

Outlook.com应用的邮件附件存储在Android系统中的一个可以被任何应用、第三方任意访问的文件系统部分，这个问题涉及Android 4.4以下版本，包括非Root越狱情况。而且，邮件本身存储在应用自己的文件系统区域中，Pin码也只是防止用户界面不容易被进入，并没有加密数据。

目前对于在意自己数据的Outlook.com Android用户，最好更新到最新版Android系统（至少4.4版），或者暂停使用应用等待微软修复。需要注意的是，Android版Outlook.com应用是微软外包给SEVEN联合开发的。