Аккаунт X: риски управления цифровым имиджем

Компания Center Parcs удалила ссылки на свой бывший аккаунт в социальной сети X с официального сайта после того, как неавторизованный пользователь создал аккаунт, используя старый идентификатор компании. Данный инцидент вновь поставил вопросы безопасности и контроля за цифровой эрой сервисов.
Аккаунт X: риски управления цифровым имиджем
Изображение носит иллюстративный характер

В январе компания Center Parcs удалила свой аккаунт в социальной сети X, что сделало доступным имя пользователя @CenterParcsUK для новой регистрации. Этот факт стал отправной точкой для возникновения проблемы, затрагивающей коммуникацию с клиентами.

Карл Леннон, ИТ-консультант, обнаружил, что имя @CenterParcsUK свободно, и зарегистрировал аккаунт с данным именем. Вскоре он начал получать сообщения от клиентов, нуждавшихся в изменении дат бронирования, пересмотре графика платежей и добавлении дополнительных участников в бронирование.

Использование социальных сетей в качестве канала поддержки клиентов характерно для Center Parcs и других компаний. Пользователи обращались за оперативной помощью через X, рассчитывая на быстрое решение возникающих вопросов, что подчеркивает важность своевременного обновления цифровых ресурсов.

Карл Леннон не стал отвечать на сообщения из-за юридической неопределенности, связанной с правомомерностью его действий, и отметил риск использования аккаунта злоумышленниками. Он прокомментировал ситуацию словами: «Я буквально думал, что передам им свои данные для бронирования, и подумал: «Подождите, похоже, у них нет хорошей безопасности».»

Попытки связаться с представителями Center Parcs через различные каналы не увенчались успехом, за исключением одного подтверждения получения электронной почты. «Я немного поражён, что им потребовалось так много времени, чтобы разобраться с проблемой», – выразил недоумение Карл Леннон.

Впоследствии Леннон заявил о намерении деактивировать созданный аккаунт, подчеркнув, что подобные неактивные аккаунты обычно остаются доступными, что может создавать дополнительные риски для пользователей.

Ситуация получила параллели с практикой компании Balenciaga, чей аккаунт в X также был закрыт, но уже не доступен для регистрации новым пользователем, что демонстрирует высокую степень контроля над цифровым имиджем.


Новое на сайте

20854Как дешёвые Android-смартфоны превращаются в чужие прокси? 20853В Индии имя звонящего появится на экране вместе с номером 20852Как проверить готовность команды к звонку с клонированным голосом? 20851Уязвимости MarkLogic: делегированные права могли открыть путь к администраторскому... 20850Как GitHub закрыл лазейку, угрожавшую тысячам npm-пакетов? 20849Hirudo подменяет банковские приложения, чтобы обойти их защиту 20848Как Vghost превратил старую ошибку Linux в путь к root? 20847Уязвимости в PAN-OS и Cisco Secure Email Gateway уже используют атакующие 20846Как уязвимость GitLab могла открыть сервер для чужого кода? 20845Уязвимость SAP Cloud SDK могла отправить OAuth2-секреты злоумышленнику 20844Уязвимость в Nextcloud открыла путь к веб-оболочкам на серверах 20843Смогут ли малые ИИ-модели превратить бытовую технику в ботнет? 20842Пять уязвимостей NGINX: кому грозит риск и как закрыть его 20841Тайный диктофон в OpenAI: что утверждают следователи 20840Как проверять уязвимость входа, не заходя дальше дозволенного?
Ссылка