$USUAL X ( Twitter) #USUAL, nos informations
👇
"À 20h06 UTC, le compte Twitter officiel d'Usual a été compromis, ce qui a donné lieu à des tweets non autorisés faisant la promotion d'un contrat de memecoin. Aucun autre système, compte ou opération d'Usual n'a été impacté : tout fonctionne correctement.
Notre équipe a réagi immédiatement en émettant des avertissements sur Discord et Telegram. En 10 minutes, tous les tweets non autorisés ont été supprimés et le contrôle total du compte a été rétabli.
Mises à jour de sécurité et d'enquête :
- Cet incident s'est limité à notre compte X (Twitter). Aucun autre système d'entreprise, compte d'employé ou infrastructure interne n'a été affecté.
- Nos protocoles de sécurité sont rigoureux, minimisant ces risques. Le vecteur d'attaque reste inconnu à l'heure actuelle et une enquête complète est en cours.
- Aucune notification de sécurité n'a été reçue via notre e-mail lié concernant les modifications de compte. Aucune activité/journal inhabituel n'a été détecté sur les comptes d'entreprise ou d'équipe autorisés d'Usual.
- Le compte et les comptes délégués étaient et restent sécurisés par une application 2FA et/ou clés de sécurité physiques. Les identifiants 2FA du compte sont détenus exclusivement par un sous-ensemble des trois cofondateurs d'Usual.
- Cet incident présente des similitudes avec d'autres compromissions de comptes récentes et très médiatisées. Comme l'a noté l'enquêteur on-chain @zachxbt, "Je soupçonne qu'un acteur de la menace utilise l'ingénierie sociale pour manipuler les employés de X avec des documents/e-mails frauduleux ou qu'un panel est exploité".
Prochaines étapes :
- Toutes les informations d'identification de l'entreprise ont été renouvelées et toutes les sessions actives ont été interrompues.
- Nous nous coordonnons avec différentes équipes pour mener une enquête approfondie et réévaluer tous les processus de sécurité internes. "
La sécurité et la transparence restent nos principales priorités. Merci pour votre vigilance et votre confiance. Restez prudent et vérifiez toujours les informations provenant de plusieurs canaux officiels.