Nella giornata del 1° ottobre, l'account ufficiale @Microsoft sulla piattaforma X (precedentemente Twitter) è stato compromesso da attacchi informatici. Il profilo, seguito da oltre 13 milioni di utenti, è stato utilizzato per diffondere una truffa legata alle criptovalute che sfruttava l'immagine della storica mascotte Clippy, l'assistente virtuale di Office.
La dinamica dell'attacco
Secondo quanto ricostruito, gli hacker hanno pubblicato messaggi che invitavano gli utenti a investire in un token crypto fraudolento associato a Clippy. La promozione ingannevole mirava a sfruttare la fiducia del pubblico nel marchio Microsoft per indurre le vittime a inviare denaro o condividere informazioni sensibili. L'operazione è durata circa 30 minuti, durante i quali i criminali hanno potuto raggiungere potenzialmente milioni di follower prima che l'azienda riprendesse il controllo dell'account.
La reazione di Microsoft
Microsoft ha reagito prontamente, ripristinando l'accesso al profilo e rimuovendo i contenuti malevoli. In una dichiarazione ufficiale, l'azienda ha annunciato che intraprenderà azioni legali contro i responsabili dell'attacco. Non è ancora chiaro se siano stati coinvolti dati personali degli utenti o se si sia trattato esclusivamente di un dirottamento del profilo per scopi fraudolenti.
Questo episodio non è isolato: negli ultimi anni, diversi account di grandi aziende e personaggi pubblici su X sono stati vittime di attacchi simili, spesso finalizzati a truffe sulle criptovalute. La piattaforma ha più volte annunciato misure di sicurezza aggiuntive, ma i casi continuano a verificarsi, sollevando interrogativi sulla robustezza dei sistemi di autenticazione.
Implicazioni e prospettive future
L'accaduto evidenzia la crescente sofisticazione delle truffe crypto e la necessità per le aziende di adottare protezioni sempre più avanzate, come l'autenticazione a più fattori e il monitoraggio in tempo reale delle attività sospette. Per gli utenti, rimane fondamentale diffidare di offerte di investimento improvvisate sui social media, anche quando provengono da account apparentemente affidabili. Microsoft, dal canto suo, dovrà ora gestire non solo le conseguenze legali, ma anche il possibile danno reputazionale legato all'incidente.
