Across：網域遭社交工程攻擊接管，前端及 API 服務暫時下線

Odaily星球日報訊 Across 官方在 X 平台發文表示，UTC 時間約 18:45，攻擊者透過針對網域註冊商 Namecheap 的社交工程攻擊，取得了 Across 網域的控制權。團隊在攻擊發生後 15 分鐘內收到警報並採取措施，SEAL911 隨後將 across.to 標記為釣魚網站，Cloudflare 也協助移除了該網站的 DNS 記錄。目前 across.to 已完全下線，釣魚網站無法繼續存取。

Across 表示，在 Cloudflare 完全封鎖惡意網站之前的短暫時間內，部分造訪過 across.to 的使用者可能受到影響，但第三方整合服務及 API 使用者未受影響。由於網域註冊商 Namecheap 尚未回應，團隊目前仍無法完全確保網域安全，Across 前端及 API 服務將繼續暫停，直至安全問題得到解決。團隊將進一步調查此次網域接管事件，並在掌握更多資訊後發布事後分析報告。