Apple была вынуждена отключить аккаунт Fast Company в Apple News после того, как хакеры получили контроль над ним и отправили два оскорбительных push-уведомления подписчикам канала.
Apple сообщила в Твиттере через свой аккаунт в Apple News, что она отключила канал Fast Company после «невероятно оскорбительного оповещения», которое получили его подписчики на своих устройствах Apple.
Fast Company, который был взломан, отправил невероятно оскорбительное оповещение. Apple News отключила их канал.
An incredibly offensive alert was sent by Fast Company, which has been hacked. Apple News has disabled their channel.
— Apple News (@AppleNews) September 28, 2022
Fast Company вскоре подтвердила взлом, заявив в твите, что сайт был закрыт после утечки до тех пор, пока не будут обеспечены его системы:
«Аккаунт Fast Company в Apple News был взломан во вторник вечером. Были отправлены два нецензурных и расистских push-уведомления с интервалом примерно в минуту. Сообщения отвратительны и не соответствуют контенту Fast Company. Мы расследуем ситуацию и приостановили работу ленты и закрыли FastCompany.com, пока не будем уверены, что ситуация разрешена.»
До своего исчезновения на сайте Fast Company было размещено сообщение от хакеров «postpixel», в котором они описывали, как им удалось осуществить атаку, проникнув в бэкэнд WordPress Fast Company, и высмеивали усилия издания по обеспечению безопасности своих инструментов публикации и административного портала.
Хакеры также заявили, что получили доступ к тысячам записей сотрудников, которые они намеревались опубликовать на форуме для обмена информацией, украденной в результате нарушений безопасности.
Таким образом, похоже, что хакеры получили учетные данные для входа, которые позволили им получить доступ к системе управления контентом Apple News Fast Company для отправки push-уведомлений, которые, очевидно, не имеют фильтра модерации. Мы обновим эту статью, если узнаем больше.