根據科技媒體 Windows Latest 於 10 月 3 日發布的報導,微軟官方 X 帳號(@microsoft,粉絲數超過 1,307 萬)遭人未經授權存取,期間被用來發布與加密代幣 $Clippy 相關的宣傳內容,整起事件持續約 30 分鐘。微軟已確認帳號遭盜用,刪除相關貼文並表示持續調查中。
事件經過
據 IT之家 10 月 3 日彙整的內容,帳號遭劫持後,攻擊者首先以微軟官方帳號關注一個名為 @clippymsftcto 的 Clippy 主題帳號。該帳號發布了一張 Clippy 站在 Windows XP 經典桌布前的圖片,並詢問「多少點讚才能讓 Clippy 回歸」。
隨後,遭盜用的微軟帳號引用該則貼文,發布「點讚達到 50 萬,我們就讓 Clippy 回歸」的內容,形同以微軟官方名義作出承諾。報導指出,攻擊者還將微軟帳號的頭像臨時更換為 Clippy 形象,以加強可信度。
該 Clippy 主題帳號並非真的推動這款 Office 經典助理角色復活。依兩家媒體的說法,其背後目的在於推廣 $Clippy 加密代幣。
微軟回應
微軟發言人布倫特·科爾伯恩(Brent Irburourn,音譯)向媒體表示,公司已確認有人未經授權存取微軟在 X 平臺上的帳號,並發布了並非來自微軟的貼文。該帳號已重新獲得保護,未經授權的貼文均已刪除,調查仍在進行。
微軟其後在一條隨後被刪除的「道歉聲明」中表示,公司不支持、不認可、也未授權任何與 Clippy、微軟或 $MSFT 相關的加密代幣,並將採取法律行動要求移除相關內容。
可核實資訊的邊界
目前可確認的事實包括:帳號遭劫持的持續時間約 30 分鐘、涉事貼文的內容與先後順序,以及微軟發言人的官方回應。攻擊者如何取得帳號存取權限、$Clippy 代幣的發行方身分,以及該代幣實際的交易規模與受害情況,相關報導均未提供具體資料,尚無法核實。
值得對照的是,官方大型社羣帳號遭盜用後用於加密貨幣宣傳,並非孤例。此類手法的共同特徵是利用官方帳號的公信力製造背書假象,類似的訊源查核邏輯,可參考本臺先前整理的孫宇晨爭議履歷與可核實資訊的邊界一文。至於本次事件後續是否出現仿冒帳號或衍生詐騙,仍待進一步資訊。