Incident de sécurité chez Viz Media : Un compte Twitter piraté diffuse des publicités crypto

Mardi, il a été confirmé que le compte officiel X/Twitter de Viz Media avait été compromis illégalement. Selon l'entreprise, des mesures techniques sont actuellement mises en œuvre pour restaurer le contrôle du profil.

Le compte piraté affichait temporairement un simple point comme nom et ne présentait aucune photo de profil.

Entre-temps, des publications liées aux cryptomonnaies et à un jeton numérique « $VIZ » ont été publiées, lesquelles ont été supprimées par la suite. Bien qu'un jeton portant ce nom existe, Viz Media a déclaré n'avoir aucun lien avec l'entreprise.

Violations de sécurité sur les comptes de médias sociaux : une désinformation ciblée

L'attaque contre le compte X/Twitter a débuté lundi, lorsque des publications non autorisées concernant la technologie blockchain et le jeton $VIZ sont apparues. Celles-ci contenaient des références à un prétendu projet d'investissement, qui n'est pas associé à Viz Media.

Parallèlement, le profil piraté a partagé des publications provenant des canaux X/Twitter officiels « Safety » et « Engineering », ce qui suggère une tentative délibérée de tromper les abonnés. Les experts techniques soupçonnent que les assaillants ont obtenu l'accès par hameçonnage ou via des identifiants faibles.

Mardi matin, une publication régulière concernant la série manga Firefly Wedding est apparue, laquelle pourrait avoir été programmée avant l'attaque. Simultanément, Viz Media a publié le même message sur Facebook, où aucune autre anomalie n'a été enregistrée depuis lundi. La divergence entre les plateformes souligne la nature sélective de l'attaque.

Risques de sécurité à l'échelle de l'industrie

Dans un incident parallèle, un porte-parole de Crunchyroll a confirmé vendredi dernier que des données de connexion pour plusieurs services de streaming, dont Crunchyroll, avaient été publiées sur les médias sociaux. « Les comptes affectés ont été immédiatement sécurisés, et aucune autre fuite de données n'a été identifiée », précisait le communiqué.

Les incidents chez Crunchyroll et Viz Media soulèvent des questions concernant la cybersécurité des profils d'entreprise, en particulier dans le secteur du divertissement.

Viz Media, connue pour ses services de manga numérique comme « Viz Manga » et « Shonen Jump », a élargi son offre en 2023 avec plus de 10 000 chapitres provenant des éditeurs Shogakukan et Shueisha.

Le service, exclusivement disponible aux États-Unis et au Canada pour 1,99 $ par mois, est considéré comme un axe de croissance stratégique. Cependant, les récents problèmes de sécurité pourraient miner la confiance dans les plateformes numériques.

Bilan et perspectives

L'incident souligne la vulnérabilité persistante des comptes de médias sociaux malgré les avancées techniques. « La sécurité de nos canaux de communication est une priorité absolue, et nous travaillons en étroite collaboration avec les opérateurs de plateforme pour minimiser les risques futurs », a déclaré un représentant de Viz Media par e-mail.

Bien que les conséquences immédiates semblent limitées, il reste à voir comment l'industrie réagira aux menaces cybernétiques croissantes – en particulier dans le contexte des cryptomonnaies et de la publicité numérique.

Source : Publications publiques sur les médias sociaux