Varnostni incident Viz Medie: Vdrti Twitter račun širi kripto oglase

V torek je bilo potrjeno, da je bil uradni X/Twitter račun podjetja Viz Media nezakonito dostopan. Po navedbah podjetja se trenutno izvajajo tehnični ukrepi za ponovno vzpostavitev nadzora nad profilom.
Vdrli račun je začasno prikazoval le piko kot svoje ime in ni imel profilne slike.
Medtem so bile objavljene vsebine, povezane s kriptovalutami in digitalnim žetonom "$VIZ", ki so bile kasneje izbrisane. Čeprav žeton s tem imenom obstaja, je Viz Media poudarila, da z njim nima nobene povezave.
Varnostne kršitve na družbenih omrežjih vodijo do ciljanih dezinformacij
Napad na X/Twitter račun se je začel v ponedeljek, ko so se pojavile neavtorizirane objave o blockchain tehnologiji in žetonu $VIZ. Te so vsebovale reference na domnevni investicijski projekt, ki ni povezan z Viz Medijo.
Sočasno je vdrli profil delil objave z uradnih X/Twitter kanalov "Safety" in "Engineering", kar kaže na nameren poskus zavajanja sledilcev. Tehnični strokovnjaki sumijo, da so napadalci pridobili dostop preko ribarjenja (phishing) ali šibkih poverilnic.
V torek zjutraj se je pojavila redna objava o manga seriji Firefly Wedding, ki je bila morda načrtovana pred napadom. Hkrati je Viz Media objavila isto objavo na Facebooku, kjer od ponedeljka niso bile zabeležene nobene nadaljnje anomalije. Neskladje med platformami poudarja selektivno naravo napada.
Panogska varnostna tveganja
V vzporednem incidentu je tiskovni predstavnik Crunchyrolla prejšnji petek potrdil, da so bili podatki za prijavo za več storitev pretakanja, vključno s Crunchyrollom, objavljeni na družbenih omrežjih. "Prizadeti računi so bili takoj zavarovani in niso bila identificirana nobena nadaljnja uhajanja podatkov," je pisalo v izjavi.
Incidenta pri Crunchyrollu in Viz Medii sprožata vprašanja o kibernetski varnosti profilov podjetij, še posebej v sektorju zabave.
Viz Media, znana po digitalnih manga storitvah, kot sta "Viz Manga" in "Shonen Jump", se je leta 2023 razširila s ponudbo več kot 10.000 poglavij založnikov Shogakukan in Shueisha.
Storitev, ki je izključno na voljo v ZDA in Kanadi za 1,99 USD na mesec, velja za strateško področje rasti. Vendar pa bi lahko nedavne varnostne težave spodkopale zaupanje v digitalne platforme.
Povzetek in obeti
Incident poudarja stalno ranljivost računov družbenih medijev kljub tehničnemu napredku. "Varnost naših komunikacijskih kanalov je glavna prioriteta in tesno sodelujemo z upravljavci platform, da bi zmanjšali prihodnja tveganja," je po elektronski pošti sporočil predstavnik Viz Medie.
Čeprav se takojšnje posledice zdijo omejene, ostaja vprašanje, kako se bo industrija odzvala na naraščajoče kibernetske grožnje – zlasti v kontekstu kriptovalut in digitalnega oglaševanja.
Vir: Javne objave na družbenih omrežjih