Аккаунт X: риски управления цифровым имиджем

Компания Center Parcs удалила ссылки на свой бывший аккаунт в социальной сети X с официального сайта после того, как неавторизованный пользователь создал аккаунт, используя старый идентификатор компании. Данный инцидент вновь поставил вопросы безопасности и контроля за цифровой эрой сервисов.
Аккаунт X: риски управления цифровым имиджем
Изображение носит иллюстративный характер

В январе компания Center Parcs удалила свой аккаунт в социальной сети X, что сделало доступным имя пользователя @CenterParcsUK для новой регистрации. Этот факт стал отправной точкой для возникновения проблемы, затрагивающей коммуникацию с клиентами.

Карл Леннон, ИТ-консультант, обнаружил, что имя @CenterParcsUK свободно, и зарегистрировал аккаунт с данным именем. Вскоре он начал получать сообщения от клиентов, нуждавшихся в изменении дат бронирования, пересмотре графика платежей и добавлении дополнительных участников в бронирование.

Использование социальных сетей в качестве канала поддержки клиентов характерно для Center Parcs и других компаний. Пользователи обращались за оперативной помощью через X, рассчитывая на быстрое решение возникающих вопросов, что подчеркивает важность своевременного обновления цифровых ресурсов.

Карл Леннон не стал отвечать на сообщения из-за юридической неопределенности, связанной с правомомерностью его действий, и отметил риск использования аккаунта злоумышленниками. Он прокомментировал ситуацию словами: «Я буквально думал, что передам им свои данные для бронирования, и подумал: «Подождите, похоже, у них нет хорошей безопасности».»

Попытки связаться с представителями Center Parcs через различные каналы не увенчались успехом, за исключением одного подтверждения получения электронной почты. «Я немного поражён, что им потребовалось так много времени, чтобы разобраться с проблемой», – выразил недоумение Карл Леннон.

Впоследствии Леннон заявил о намерении деактивировать созданный аккаунт, подчеркнув, что подобные неактивные аккаунты обычно остаются доступными, что может создавать дополнительные риски для пользователей.

Ситуация получила параллели с практикой компании Balenciaga, чей аккаунт в X также был закрыт, но уже не доступен для регистрации новым пользователем, что демонстрирует высокую степень контроля над цифровым имиджем.


Новое на сайте

20868Уязвимости Plex открыли путь майнерам и Linux-бэкдору 20867Взлом OpenCode Console: под угрозой могли оказаться ключи OpenAI, Anthropic и Google 20866Rank Math PRO: заражённое обновление оставило на сайтах самовосстанавливающийся бэкдор 20865Как исследовательские модели OpenAI обходили ограничения и присваивали чужие данные 20864Атака на BeyondTrust: шпионская группа получила доступ к серверам поддержки 20863Как пакет imgdecode превращает npm-зависимость в загрузчик вредоносного кода? 20862Как PEERSTITCH обходит проверки VPN-сессий FortiOS? 20861Что происходит, когда ИИ-агент выходит за пределы тестовой среды? 20860Как 37-летняя ошибка открыла путь к root в OpenBSD 7.9? 20859ИИ-модели для SOC: точный ответ зависит от улик 20858Как одна учётная запись ConnectWise открыла доступ к 173 арендаторам Microsoft 365? 20857Пять минут до заражения: как подменили обновления AOMEI Backupper 20856Ловушка под видом регистрации: как UAT-11985 крадёт аккаунты Google 20855Может ли виртуальная машина прочитать память хоста? 20854Как дешёвые Android-смартфоны превращаются в чужие прокси?
Ссылка