Groupe de pirates ont envoyé des notifications obscènes via Apple News
Une récente violation de Fast Company rappelle pourquoi il est important de renforcer sa sécurité numérique, que vous soyez un particulier ou une entreprise. La publication – qui couvre principalement l'actualité économique – a subi une vilaine attaque qui aurait donné au perp le pouvoir de publier du contenu via sa plateforme. Fast Company a alerté ses abonnés de l'incident à 20h44, heure de l'Est, le 27 septembre.
À l'heure actuelle, la nature complète de la violation n'est pas claire, mais Fast Company a rapidement réagi en supprimant temporairement son site Web afin d'éviter d'autres dommages. Les utilisateurs ont d'abord rencontré une page d'erreur 404, mais le site Web a depuis été mis à jour avec une déclaration officielle qui indique clairement que les messages malheureux ont été envoyés par le ou les pirates à l'origine de la cyberattaque.
Au moment de la rédaction, le site Web reste hors ligne, mais la page de destination actuellement en place explique ce qui s'est passé. Selon le message, une activité néfaste a été remarquée dès dimanche, lorsqu'un inconnu a publié des obscénités sur la page d'accueil du site Web. Les remarques étaient racistes, selon Fast Company.
Les lecteurs d'Apple News ont reçu de mauvaises notifications push
Ce n'est pas seulement la page d'accueil qui a été affectée. Fast Company a également révélé qu'un langage similaire avait été poussé directement dans le fil d'actualités d'Apple, ce qui signifie que les commentaires peuvent être apparus dans le centre de notifications des personnes abonnées à la chaîne sur les appareils iOS et macOS. "... deux notifications push obscènes et racistes ont été envoyées à nos abonnés dans Apple News à environ une minute d'intervalle", a révélé Fast Company. "Les messages sont ignobles et ne correspondent pas au contenu et à la philosophie de Fast Company." Apple a également tweeté à propos de l'incident, informant les utilisateurs qu'il avait immédiatement agi pour désactiver la prise sur sa plate-forme.
Les rapports suggèrent que les messages originaux ont été signés par une partie nommée "Thrax". Selon des captures d'écran d'une publication ultérieure sur le site qui a été partagée sur Twitter, le pirate a détaillé certaines des vulnérabilités présumées qui lui ont permis de violer le site Web. Nous ne savons pas quand le site Web sera de retour, mais Fast Company semble travailler dur sur une enquête pour comprendre ce qui s'est passé. La société n'a pas tardé à acquérir les services d'une entreprise de cybersécurité pour l'aider, selon sa déclaration, ce qui, espérons-le, aboutira à de nouvelles mesures pour prévenir les abus futurs.
Ce n'est bien sûr pas la première fois que nous voyons des pirates informatiques réussir à prendre le contrôle d'une destination Internet bien connue. En juillet 2020, Twitter a été victime d'une faille de cybersécurité qui a conduit plusieurs comptes à tweeter une adresse de portefeuille bitcoin utilisée par les pirates. Les comptes appartenaient tous à des entreprises et à des particuliers de premier plan, dont Apple et Elon Musk. Le piratage était suffisamment grave pour que Twitter restreigne temporairement son site Web, limitant les fonctionnalités de compte auxquelles les utilisateurs pouvaient accéder et leur capacité à publier des tweets.
Lire la suite: