スポーツ用品販売のヒマラヤ公式Xが乗っ取り被害 - なりすましDMに注意

スポーツ用品販売大手のヒマラヤは、公式X（旧Twitter）アカウントが不正アクセスにより乗っ取り被害に遭ったことを明らかにした。

同社によれば、公式Xアカウント「＠HimarayaSports」が不正アクセスにより乗っ取られたことが4月24日に判明したもの。

アカウント名やアイコン、自己紹介文などが攻撃者によって改ざんされ、外部サイトへ誘導するURLなどが追加されている。同社では運営するXに対し、アカウントの停止や復旧を依頼した。

4月26日の時点で第三者によるポストは確認されていないが、同アカウントより同社を装い、外部サイトに誘導するURLを含むダイレクトメッセージなどを受け取った場合も、誤って開かないよう注意を呼びかけている。

（Security NEXT - 2024/04/26 ） ツイート

PR

関連記事

「Cisco Secure Firewall」に脆弱性 - 認証回避やRCEなど深刻な影響も
キヤノン複合機向けスキャンソフトに脆弱性 - アップデートを公開
「Chrome」にアップデート - 「クリティカル」含む脆弱性10件修正
個人情報含む書類が出先機関へ返送過程で所在不明に - 宮崎県
市サイトに住民の個人情報含むファイルを掲載 - 嘉麻市
サ終ゲーム公式サイトのドメインを第三者が取得 - DeNAが注意喚起
ランサム被害を確認、受託データや生産に影響なし - 山藤三陽印刷
「OpenStack Vitrage」に脆弱性 - API経由でコード実行の可能性
工場のセキュリティ成熟度を評価、表彰する「OTセキュリティ アワード」
「Langflow」にプロンプトインジェクションによるRCE脆弱性