Την Τρίτη το βράδυ αυτή την εβδομάδα, το σύστημα διαχείρισης περιεχομένου της Fast Company (CMS) πήρε hacked και οι χάκερ έστειλαν δύο ειδοποιήσεις στους οπαδούς της μέσω της Apple News που περιελάμβανε μια φυλετική slur και μια επιθετική πρόσκληση σε σεξουαλική πράξη.
Αναφερόμενος στον εαυτό τους ως "postpixel", οι χάκερ δημοσίευσαν επίσης ένα μήνυμα στον ιστότοπο της γρήγορης εταιρείας, ο οποίος περιγράφει τον τρόπο με τον οποίο εκτελέστηκε η επίθεση και κατηγόρησε την εταιρεία για να κάνει ελάχιστα για να την αποτρέψει.
Σύμφωνα με το μήνυμα, η εταιρεία είχε έναν "γελοία εύκολο" προεπιλεγμένο κωδικό πρόσβασης που μοιράστηκε σε διάφορους λογαριασμούς, συμπεριλαμβανομένου ενός διαχειριστή που παρείχε στους επιτιθέμενους πρόσβασης σε ευαίσθητες πληροφορίες όπως τα Apple News της FastCompany, τα μάρκες API API της Apple Courtcompany και τα μάρκες της Amazon Simple Email Service (SES) και ήταν σε θέση να στείλουν μηνύματα ηλεκτρονικού ταχυδρομείου μέσω οποιουδήποτε ηλεκτρονικού ταχυδρομείου @fastcompany.com.
Πριν από την πειρατεία του CMS της εταιρείας, οι επιτιθέμενοι δημοσίευσαν επίσης ένα μήνυμα σε ένα δημοφιλές φόρουμ hacking υποστηρίζοντας ότι θα κυκλοφορήσουν τη βάση δεδομένων της FastCompany, η οποία περιελάμβανε αρχεία 6.737 υπαλλήλων γρήγορης εταιρείας όπως οι διευθύνσεις ηλεκτρονικού ταχυδρομείου, τα αδημοσίευτα σχέδια και άλλες πληροφορίες.
Συνιστώμενη ανάγνωση:
Ωστόσο, ο χάκερ δεν μπορούσε να έχει πρόσβαση στα αρχεία των πελατών καθώς αποθηκεύτηκαν σε ξεχωριστή βάση δεδομένων.
Σε έναδήλωση, ο εκδότης επιβεβαίωσε την επίθεση και έδωσε συγγνώμη στους οπαδούς του. Η εταιρεία εξήγησε ότι οι άσεμνες ειδοποιήσεις αποτελούν μέρος μιας σειράς επιθέσεων που έχει αντιμετωπίσει.
Ο λογαριασμός της Apple News της Fast Company χάστηκε την Τρίτη το βράδυ. Δύο άσεμνες και ρατσιστικές ειδοποιήσεις ώθησης στάλθηκαν περίπου ένα λεπτό.
Τα μηνύματα είναι άθλια και δεν ευθυγραμμίζονται με το περιεχόμενο και το ήθος της γρήγορης εταιρείας. (συνέχισε παρακάτω)
- Γρήγορη εταιρεία (@fastcompany)28 Σεπτεμβρίου 2022
Μέχρι την αποκατάσταση της ασφάλειας, η εταιρεία έχει κλείσει την ιστοσελίδα της. Και η Apple News έχει αναστείλει το κανάλι της.
Το σύστημα διαχείρισης περιεχομένου της γρήγορης εταιρείας χάκεσε την Τρίτη το βράδυ. Ως αποτέλεσμα, δύο άσεμνες και ρατσιστικές ειδοποιήσεις ώθησης στάλθηκαν στους οπαδούς μας στο Apple News για ένα λεπτό.
Τα μηνύματα είναι άθλια και δεν είναι σύμφωνοι με το περιεχόμενο και το ήθος της γρήγορης εταιρείας. Διερευνούμε την κατάσταση και έχουμε κλείσει το FastCompany.com μέχρι να επιλυθεί η κατάσταση.
Το hack της Τρίτης ακολουθεί ένα προφανώς σχετικό hack του FastCompany.com που συνέβη το απόγευμα της Κυριακής, όταν εμφανίζεται παρόμοια γλώσσα στην αρχική σελίδα του ιστότοπου και σε άλλες σελίδες. Κλείσαμε το site εκείνο το απόγευμα και το αποκαταστήσαμε περίπου δύο ώρες αργότερα.
Η γρήγορη Companny λυπάται για το γεγονός ότι μια τέτοια αποτρόπαια γλώσσα εμφανίστηκε στις πλατφόρμες μας και στην Apple News και ζητούμε συγγνώμη σε όποιον το είδε πριν από την κατάργησή της.
Μια απίστευτα επιθετική προειδοποίηση στάλθηκε από την Fast Company, η οποία έχει πειραχτεί. Η Apple News έχει απενεργοποιήσει το κανάλι τους.
- Apple News (@applenews)28 Σεπτεμβρίου 2022