Microsoft oficiālais konts vietnē X pēc kompromitēšanas sāka sekot ar kriptovalūtām saistītam kontam Clippy un pārpublicēja vienu no tā ierakstiem.

Microsoft apstiprināja, ka kontam bija notikusi nesankcionēta piekļuve. “Mēs apstiprinām nesankcionētu piekļuvi mūsu kontam vietnē X, tostarp tādu ierakstu publicēšanu, kurus Microsoft nav veicis,” sacīja Microsoft pārstāvis Brents Kolburns.

Incidenta detaļas

Uzbrukuma laikā ļaundari nomainīja oficiālā konta profila attēlu pret nostalģiskā Clippy tēla attēlu. Konts uz īsu brīdi sāka sekot Clippy lapai un pārpublicēja vienu no tās ierakstiem, taču šīs darbības vēlāk tika atsauktas. Aptuveni 30 minūtes pēc sākotnējās aktivitātes kontā tika publicēta atvainošanās ziņa, kas drīz vien tika dzēsta.

Reakcija un izmeklēšana

Microsoft norāda, ka ir pilnībā atguvis kontroli pār kontu un dzēsis visus nesankcionētos ierakstus.

Uzņēmums veic tehnisko un drošības izmeklēšanu, lai noskaidrotu incidenta apstākļus.