Хакерська атака на старі посилання в соцмережі X змінила контент публікацій

Минулими вихідними стало відомо, що численні посилання в дописах на платформі X, опублікованих політиками, державними установами та корпораціями, були перенаправлені на сторонні відео, зображення та вебсайти. Проблема торкнулася публікацій, створених у період з 2009 по 2014 рік, де використовувалися посилання сервісу Bitly.

Про це повідомляє CNN

Найбільше постраждав особистий акаунт президента Дональда Трампа, де щонайменше десяток постів тепер ведуть на невідповідні ресурси. Серед інших публічних осіб, чиї дописи були змінені, опинилися співзасновник Microsoft Білл Гейтс, колишній прем’єр-міністр Канади Джастін Трюдо та колишній віцепрезидент Майк Пенс. Також постраждали корпоративні акаунти компаній McDonald’s та Burger King.

У компанії Bitly повідомили, що ідентифікували проблему, яка дозволила зловмисникам використовувати старі неактивні посилання для переадресації користувачів на небажаний контент. Відповідно до заяви компанії, наразі вживаються заходи безпеки.

Наша команда з довіри та безпеки працює над вирішенням проблеми та зміцненням захисту від подібних зловживань у майбутньому.

— Bitly

Експерти зазначають, що зловмисники могли скористатися механізмами, які дозволяють копіювати оригінальну URL-адресу, якщо початкове посилання більше не існує або термін його дії закінчився. Арі Лайтман, професор університету Карнегі-Меллон, підкреслив, що використання штучного інтелекту дозволяє здійснювати такі маніпуляції масово. За його словами, вразливість виникає через те, що деякі старі публікації в соціальних мережах залишаються без нагляду.

Представник компанії Burger King заявив, що компанія не причетна до перенаправлення посилань і наразі працює над видаленням змінених постів. У компанії McDonald’s та соціальній мережі X на запити про коментарі поки не відповіли.