CEO Robinhood раскрыл, как злоумышленники использовали социальную инженерию для манипуляций со службой поддержки X, чтобы обойти 2FA и взломать его аккаунт.

По сообщению TechFlow, 29 июля генеральный директор Robinhood Влад Тенев заявил, что его аккаунт в X был взломан на прошлой неделе. Злоумышленники, используя методы социальной инженерии, обманули службу поддержки X, обошли такие меры безопасности, как двухфакторная аутентификация и уведомления о входе, и опубликовали ложный контент, связанный с мемкоинами. После этого команда безопасности X помогла оперативно удалить соответствующие публикации и восстановила доступ к аккаунту в тот же день. В настоящее время платформа добавила дополнительные защитные меры для этого аккаунта во избежание повторения подобных инцидентов.