Microsoft’un X hesabı ele geçirildi, sahte Clippy tokenını tanıtmak için kullanıldı

Microsoft’un (MSFT) resmi X hesabına izinsiz erişildi ve hesap, sahte bir Clippy tokenını tanıtmak için kullanıldı. Şirket gönderileri sildi ve yaklaşık 30 dakika içinde hesabın kontrolünü yeniden ele aldı.

Saldırgan profil fotoğrafını Clippy görseliyle değiştirdi, Clippy’yi taklit eden bir X hesabını takip etti ve bu hesabın gönderisini yeniden paylaştı. Clippy’nin geri döndüğü mesajıyla ilgi çekip tokenı tanıttı. Taklit hesaplardan biri X tarafından askıya alındı.

Crypto Briefing’in haberine göre bir Microsoft sözcüsü, şirketin oluşturmadığı gönderilerin hesabında yayımlandığını söyledi. Şirket hesabı güvenceye aldı, gönderileri sildi ve ihlalin nasıl gerçekleştiğini araştırıyor.

Crypto Briefing, Microsoft’un Clippy, şirket adı veya hisse kodu MSFT ile bağlantılı herhangi bir kripto varlığın oluşturulmasını ya da tanıtılmasını onaylamadığını veya desteklemediğini bildirdi. Şirket, markasının ve fikri mülkiyetinin izinsiz kullanımına karşı yasal yollara başvuracağını belirtti.

Tokenı tanıtan hesap, likidite havuzunun Microsoft’la bağlantılı olduğunu öne sürdü. Bu iddia doğrulanmadı. Token işlemlerinden kaynaklanan zararların boyutu ile olayın Microsoft hissesi veya kripto piyasası üzerindeki etkisi de bilinmiyor.

Şirketlerin resmi hesaplarındaki gönderiler, taklit token tanıtımlarına güvenilirlik kazandırmak için kullanılabiliyor. Bir içeriğin şirket hesabında yayımlanmış olması, şirketle token arasında resmi bir ilişki bulunduğunu tek başına göstermiyor.

Microsoft’un Hindistan’daki resmi hesabı da 2024’te ele geçirilmiş, GameStop bağlantılı bir kripto varlığın ön satışını taklit eden tanıtımlarda kullanılmıştı. Saldırgan o dönemde kullanıcıları cüzdanlarını bağlamaya yönlendiren gönderiler paylaşmıştı.