Ну это разумно, отрабатывают информацию которую получили. С атакой на подрядчиков утекло много данных, одни актуальные почты служащих тока что стоят, а если у них есть образцы переписки то фишинг самоё то чтобы среди десятков тысяч нашелся тот кто ткнет куда ни надо .на мой взгляд вполне правдоподобное предупреждение от МС