Perfil da Microsoft no X prometeu volta do Clippy, mas foi uma ação hacker

Perfil oficial da Microsoft no X sofreu um acesso não autorizado que promoveu o mascote Clippy, mas visava divulgar criptomoedas. Resumo A conta oficial da Microsoft no X foi hackeada, exibindo uma mensagem falsa sobre o retorno do Clippy e um link suspeito. A invasão permitiu que o invasor publicasse uma postagem que poderia ter direcionado usuários a golpes de criptomoedas.

A Microsoft reconheceu a invasão, removeu as postagens não autorizadas e afirmou estar investigando as circunstâncias do incidente. Nesta semana, a conta oficial da Microsoft no X exibiu uma mensagem que dizia: “500.000 curtidas e nós traremos o Clippy de volta”. Seria um mero conteúdo com tom nostálgico se não fosse por um detalhe: a postagem trazia um link suspeito.

O perfil no X havia sido hackeado, aparentemente. A invasão não afetou uma conta de suporte ou direcionada a um produto específico, mas o perfil principal da Microsoft na rede social (@microsoft). Essa conta tem 13 milhões de seguidores.

Com tamanho alcance, qualquer link malicioso divulgado ali poderia causar um estrago grande a usuários que não suspeitassem de nada. A mensagem chamava atenção porque consistia, na verdade, na republicação de uma postagem de outro perfil, o @clippymsftcto (atualmente suspenso), que mostrava justamente uma imagem do Clippy, o mascote virtual em formato de clipe de papel que, por muitos anos, fez parte do Microsoft Office, aparecendo para oferecer ajuda ou dar dicas ao usuário. Parecia que o invasor queria só fazer uma brincadeira.

Mas, aparentemente, a postagem com o Clippy visava promover criptomoedas e, nesse sentido, poderia corresponder a um golpe. Microsoft reconheceu a invasão de sua conta no X O problema só não foi maior porque a postagem problemática foi removida rapidamente. Em seguida, a Microsoft publicou uma extensa mensagem se desculpando pelas publicações anteriores e alertando que não apoia ou patrocina nenhum tipo de criptomoeda.

Contudo, o pedido de desculpas também foi removido, tendo sido mantido por apenas 30 minutos, aproximadamente. Tudo indica que, com isso, a Microsoft quis evitar que o assunto tivesse mais repercussão. De todo modo, ao The Verge, a Microsoft confirmou a invasão da conta, embora sem revelar como isso aconteceu: Confirmamos o acesso não autorizado à nossa conta no X, incluindo postagens que não vieram da Microsoft.

A conta foi protegida e as postagens não autorizadas foram removidas, e continuamos investigando as circunstâncias. Brent Colburn, representante da Microsoft