Across：ชื่อโดเมนถูกโจมตีทางวิศวกรรมสังคมและถูกยึดครอง ฟรอนต์เอนด์และบริการ API ถูกปิดชั่วคราว

Odaily รายงานว่า Across ประกาศบนแพลตฟอร์ม X ว่าเมื่อเวลาประมาณ 18:45 UTC ผู้โจมตีได้เข้าควบคุมโดเมนของ Across ผ่านการโจมตีทางวิศวกรรมสังคมที่มุ่งเป้าไปยัง Namecheap ผู้ registrar ชื่อโดเมน ทีมงานได้รับแจ้งเตือนภายใน 15 นาทีหลังการโจมตีและได้ดำเนินมาตรการ SEAL911 จากนั้นได้ทำเครื่องหมาย across.to ว่าเป็นเว็บไซต์ฟิชชิ่ง และ Cloudflare ก็ช่วยลบระเบียน DNS ของเว็บไซต์ดังกล่าว ปัจจุบัน across.to ถูกปิดตัวลงอย่างสมบูรณ์แล้ว และเว็บไซต์ฟิชชิ่งไม่สามารถเข้าถึงได้อีกต่อไป

Across ระบุว่าในช่วงเวลาสั้นๆ ก่อนที่ Cloudflare จะบล็อกเว็บไซต์อันตรายได้อย่างสมบูรณ์ ผู้ใช้บางส่วนที่เคยเข้าชม across.to อาจได้รับผลกระทบ แต่บริการบูรณาการของบุคคลที่สามและผู้ใช้ API ไม่ได้รับผลกระทบ เนื่องจาก Namecheap ผู้ registrar ชื่อโดเมนยังไม่ตอบกลับ ทีมงานจึงยังไม่สามารถรับประกันความปลอดภัยของชื่อโดเมนได้อย่างสมบูรณ์ ฟรอนต์เอนด์และบริการ API ของ Across จะยังคงระงับให้บริการต่อไปจนกว่าปัญหาด้านความปลอดภัยจะได้รับการแก้ไข ทีมงานจะสอบสวนเหตุการณ์การยึดครองชื่อโดเมนครั้งนี้เพิ่มเติม และจะเผยแพร่รายงานการวิเคราะห์หลังเหตุการณ์เมื่อมีข้อมูลเพิ่มเติม