MicrosoftのX公式アカウントがハッキングされる。Clippy暗号通貨へ誘導か

セキュリティ

Microsoft

MicrosoftのX (旧Twitter)公式アカウント『@Microsoft』がハッキング被害に遭いました。

アカウントハックされたMicrosoftは以下のようなポストをしました。

アカハクされたMicrosoftのポスト
アカハクされたMicrosoftのポスト

「クリッパー(Clippy)を復活させるには何件のいいねが必要ですか? Microsoftさん、具体的な数字を教えてください」というポストを引用し、ハッキングされたMicrosoftアカウントは「いいね50万件でクリッパーを復活させます。あとは皆さん次第です」と返信しています。

これだけを見ると「いったい何のためにこんなハッキングを?」と思うかもしれません。引用元の『@clippymsftcto』というアカウントですが、暗号通貨のClippyトークンに関連したもので、つまるところ、ハッキングしたMicrosoftのアカウントを利用して、この暗号通貨への誘導を図っていたものとみられます。

『@clippymsftcto』は、もちろんMicrosoft公式アカウントではありません。第三者が勝手に作ったアカウントです。

本件についてMicrosoftのBrent Colburn氏は以下のように述べており、Microsoft公式アカウントすでに復旧しています。

Xの弊社アカウントへの不正アクセスおよび、弊社によるものではない投稿が行われていたことを確認いたしました。弊社アカウントはすでに保護されており、不正な投稿は削除いたしました。弊社は現在も調査を続けています。

― Microsoft, Brent Colburn

なお、Clippy暗号通貨はMicrosoftによるものではなく第三者が勝手に作ったもののためお気をつけください。『@clippymsftcto』アカウントは凍結されましたが、Clippy暗号通貨を喧伝する別アカウントの『@ClippyMSFT』は現時点ではまだ表示されます。(『@ClippyMSFT』ももちろんMicrosoft公式ではありません)

Microsoftは、無許可で作られたClippy暗号通貨に対し、削除に向けて適切な措置を講じると述べています。

Posted by にっち