Across：ドメインがソーシャルエンジニアリング攻撃により乗っ取られ、フロントエンドおよびAPIサービスを一時停止

Odaily星球日报の報道によると、Across公式がXプラットフォームで投稿し、UTC時間約18:45に、攻撃者がドメインレジストラのNamecheapに対するソーシャルエンジニアリング攻撃を通じてAcrossドメインの制御権を取得したと発表した。チームは攻撃発生後15分以内に警告を受け取り対策を講じ、その後SEAL911がacross.toをフィッシングサイトとしてマークし、Cloudflareも当該サイトのDNSレコードの削除を支援した。現在across.toは完全にオフラインとなり、フィッシングサイトにはアクセスできなくなっている。

Acrossによると、Cloudflareが悪意のあるサイトを完全にブロックするまでの短時間に、across.toにアクセスした一部のユーザーが影響を受けた可能性があるが、サードパーティ統合サービスおよびAPIユーザーは影響を受けていない。ドメインレジストラのNamecheapがまだ回答していないため、チームは依然としてドメインの安全性を完全に確保できておらず、AcrossのフロントエンドおよびAPIサービスはセキュリティ問題が解決するまで引き続き停止される。チームは今回のドメイン乗っ取り事件についてさらに調査を進め、より多くの情報を入手した後に事後分析レポートを公開する予定である。