Читайте в Telegram
|
Клиенты Nike, Anker, Hema и других компаний в Китае начали получать от официальных корпоративных аккаунтов в WeChat сообщения с подозрительными ссылками на контент 18+.
В команде безопасности Enterprise WeChat заявили, что причиной стал взлом стороннего ПО, которым пользовались пострадавшие аккаунты. Жалобы появились утром 24 октября.
- Пользователи публиковали скриншоты сообщений от верифицированных аккаунтов брендов: некоторые из них отправляли одинаковые карточки и ссылки с предложением перейти на сторонние сайты.
- Оказалось, что был взломан сервис стороннего ПО. Речь идёт об инструментах для одновременной работы с несколькими аккаунтами и массового управления ими.
- Пострадавшие аккаунты принудительно отключили, а ссылки заблокировали. В компании предупредили, что подобные инструменты могут дать посторонним доступ к аккаунтам, корпоративным данным и информации клиентов.
Anker подтвердила, что один из затронутых аккаунтов действительно принадлежал компании. Его заморозили, журналы операций сохранили для проверки, а сама компания обратилась в полицию.
Nike также сообщила о сетевой атаке на корпоративный аккаунт и попросила пользователей не открывать и не пересылать подозрительные сообщения. По данным компании, обстоятельства произошедшего уже изучает полиция. Пока неизвестно, получили ли злоумышленники доступ к данным клиентов помимо возможности рассылать сообщения.
