$USUAL X (Twitter) #USUAL, nos informa
👇
"В 8:06 вечера UTC официальный аккаунт Usual в Twitter был скомпрометирован, что привело к несанкционированным твитам, продвигающим контракт на мемекойн. Никакие другие системы, аккаунты или операции Usual не были затронуты: все работает гладко.
Наша команда немедленно отреагировала, выпустив предупреждения в Discord и Telegram. В течение 10 минут все несанкционированные твиты были удалены, и полный контроль над аккаунтом был восстановлен.
Обновления по безопасности и расследованию:
- Этот инцидент был ограничен нашим аккаунтом X (Twitter). Никакие другие корпоративные системы, аккаунты сотрудников или внутренняя инфраструктура не были затронуты.
- Наши протоколы безопасности строгие, что сводит такие риски к минимуму. Вектор атаки в настоящее время остается неизвестным, и ведется полное расследование.
- На нашу связанную электронную почту не было получено никаких уведомлений о безопасности относительно изменений аккаунта. Никакой необычной активности/журнала не было обнаружено в компании Usual или уполномоченных Учетные записи команды.
- Учетные записи и учетные записи делегатов были и остаются защищенными с помощью двухфакторной аутентификации на основе приложений и/или физических ключей безопасности. Учетные данные двухфакторной аутентификации учетной записи принадлежат исключительно подгруппе трех соучредителей Usual.
- Этот инцидент имеет сходство с другими недавними громкими компрометациями учетных записей. Как отметил исследователь сети @zachxbt, «Я подозреваю, что злоумышленник — это сотрудники социальной инженерии в X с мошенническими документами/электронными письмами или панелью, которая эксплуатируется».
Следующие шаги:
- Все учетные данные компании были изменены, и все активные сеансы были прекращены.
- Мы координируем действия с различными командами для проведения тщательного расследования и переоценки всех внутренних процессов безопасности».
Безопасность и прозрачность остаются нашими главными приоритетами. Благодарим вас за вашу бдительность и доверие. Будьте осторожны и всегда проверяйте информацию из нескольких официальных каналов.
👇
"В 8:06 вечера UTC официальный аккаунт Usual в Twitter был скомпрометирован, что привело к несанкционированным твитам, продвигающим контракт на мемекойн. Никакие другие системы, аккаунты или операции Usual не были затронуты: все работает гладко.
Наша команда немедленно отреагировала, выпустив предупреждения в Discord и Telegram. В течение 10 минут все несанкционированные твиты были удалены, и полный контроль над аккаунтом был восстановлен.
Обновления по безопасности и расследованию:
- Этот инцидент был ограничен нашим аккаунтом X (Twitter). Никакие другие корпоративные системы, аккаунты сотрудников или внутренняя инфраструктура не были затронуты.
- Наши протоколы безопасности строгие, что сводит такие риски к минимуму. Вектор атаки в настоящее время остается неизвестным, и ведется полное расследование.
- На нашу связанную электронную почту не было получено никаких уведомлений о безопасности относительно изменений аккаунта. Никакой необычной активности/журнала не было обнаружено в компании Usual или уполномоченных Учетные записи команды.
- Учетные записи и учетные записи делегатов были и остаются защищенными с помощью двухфакторной аутентификации на основе приложений и/или физических ключей безопасности. Учетные данные двухфакторной аутентификации учетной записи принадлежат исключительно подгруппе трех соучредителей Usual.
- Этот инцидент имеет сходство с другими недавними громкими компрометациями учетных записей. Как отметил исследователь сети @zachxbt, «Я подозреваю, что злоумышленник — это сотрудники социальной инженерии в X с мошенническими документами/электронными письмами или панелью, которая эксплуатируется».
Следующие шаги:
- Все учетные данные компании были изменены, и все активные сеансы были прекращены.
- Мы координируем действия с различными командами для проведения тщательного расследования и переоценки всех внутренних процессов безопасности».
Безопасность и прозрачность остаются нашими главными приоритетами. Благодарим вас за вашу бдительность и доверие. Будьте осторожны и всегда проверяйте информацию из нескольких официальных каналов.