$USUAL X (Twitter) #USUAL, nos informa
👇
"A las 8:06 p. m. UTC, la cuenta oficial de Twitter de Usual se vio comprometida, lo que provocó tuits no autorizados que promocionaban un contrato de memecoin. Ningún otro sistema, cuenta u operación de Usual se vio afectado: todo funciona sin problemas.
Nuestro equipo respondió de inmediato y emitió advertencias en Discord y Telegram. En 10 minutos, se eliminaron todos los tuits no autorizados y se restableció el control total de la cuenta.
Actualizaciones de seguridad e investigación:
- Este incidente se limitó a nuestra cuenta X (Twitter). Ningún otro sistema de la empresa, cuenta de empleados o infraestructura interna se vio afectado.
- Nuestros protocolos de seguridad son estrictos y minimizan dichos riesgos. El vector de ataque sigue siendo desconocido en este momento y se está llevando a cabo una investigación completa.
- No se recibieron notificaciones de seguridad a través de nuestro correo electrónico vinculado con respecto a los cambios de cuenta. No se ha detectado ninguna actividad o registro inusual en las cuentas de la empresa o del equipo autorizado de Usual.
- La cuenta y las cuentas de delegados estaban y siguen estando protegidas con 2FA basado en la aplicación y/o claves de seguridad físicas. Las credenciales 2FA de la cuenta están en poder exclusivamente de un subconjunto de los tres cofundadores de Usual.
- Este incidente tiene similitudes con otros ataques de cuentas de alto perfil recientes. Como señaló el investigador en cadena @zachxbt, "sospecho que un actor de amenazas está haciendo ingeniería social a los empleados de X con documentos/correos electrónicos fraudulentos o se está explotando un panel".
Próximos pasos:
- Se han rotado todas las credenciales de la empresa y se han finalizado todas las sesiones activas.
- Estamos coordinando con varios equipos para realizar una investigación exhaustiva y reevaluar todos los procesos de seguridad internos".
La seguridad y la transparencia siguen siendo nuestras principales prioridades. Gracias por su vigilancia y confianza. Manténgase cauteloso y siempre verifique la información de múltiples canales oficiales.
👇
"A las 8:06 p. m. UTC, la cuenta oficial de Twitter de Usual se vio comprometida, lo que provocó tuits no autorizados que promocionaban un contrato de memecoin. Ningún otro sistema, cuenta u operación de Usual se vio afectado: todo funciona sin problemas.
Nuestro equipo respondió de inmediato y emitió advertencias en Discord y Telegram. En 10 minutos, se eliminaron todos los tuits no autorizados y se restableció el control total de la cuenta.
Actualizaciones de seguridad e investigación:
- Este incidente se limitó a nuestra cuenta X (Twitter). Ningún otro sistema de la empresa, cuenta de empleados o infraestructura interna se vio afectado.
- Nuestros protocolos de seguridad son estrictos y minimizan dichos riesgos. El vector de ataque sigue siendo desconocido en este momento y se está llevando a cabo una investigación completa.
- No se recibieron notificaciones de seguridad a través de nuestro correo electrónico vinculado con respecto a los cambios de cuenta. No se ha detectado ninguna actividad o registro inusual en las cuentas de la empresa o del equipo autorizado de Usual.
- La cuenta y las cuentas de delegados estaban y siguen estando protegidas con 2FA basado en la aplicación y/o claves de seguridad físicas. Las credenciales 2FA de la cuenta están en poder exclusivamente de un subconjunto de los tres cofundadores de Usual.
- Este incidente tiene similitudes con otros ataques de cuentas de alto perfil recientes. Como señaló el investigador en cadena @zachxbt, "sospecho que un actor de amenazas está haciendo ingeniería social a los empleados de X con documentos/correos electrónicos fraudulentos o se está explotando un panel".
Próximos pasos:
- Se han rotado todas las credenciales de la empresa y se han finalizado todas las sesiones activas.
- Estamos coordinando con varios equipos para realizar una investigación exhaustiva y reevaluar todos los procesos de seguridad internos".
La seguridad y la transparencia siguen siendo nuestras principales prioridades. Gracias por su vigilancia y confianza. Manténgase cauteloso y siempre verifique la información de múltiples canales oficiales.