Аккаунты Nike и Anker взломали — клиентам полетели ссылки 18+

Клиенты Nike, Anker, Hema и других компаний в Китае начали получать от официальных корпоративных аккаунтов в WeChat сообщения с подозрительными ссылками на контент 18+.

В команде безопасности Enterprise WeChat заявили, что причиной стал взлом стороннего ПО, которым пользовались пострадавшие аккаунты. Жалобы появились утром 24 октября.

• Пользователи публиковали скриншоты сообщений от верифицированных аккаунтов брендов: некоторые из них отправляли одинаковые карточки и ссылки с предложением перейти на сторонние сайты.

• Оказалось, что был взломан сервис стороннего ПО. Речь идёт об инструментах для одновременной работы с несколькими аккаунтами и массового управления ими.

• Пострадавшие аккаунты принудительно отключили, а ссылки заблокировали. В компании предупредили, что подобные инструменты могут дать посторонним доступ к аккаунтам, корпоративным данным и информации клиентов.

Anker подтвердила, что один из затронутых аккаунтов действительно принадлежал компании. Его заморозили, журналы операций сохранили для проверки, а сама компания обратилась в полицию.

Nike также сообщила о сетевой атаке на корпоративный аккаунт и попросила пользователей не открывать и не пересылать подозрительные сообщения. По данным компании, обстоятельства произошедшего уже изучает полиция. Пока неизвестно, получили ли злоумышленники доступ к данным клиентов помимо возможности рассылать сообщения.