Официальный аккаунт Microsoft в соцсети X был взломан и использован для продвижения несанкционированного токена, привязанного к образу Clippy — скрепки-помощника из ранних версий Microsoft Office. Инцидент произошел в четверг, 3 октября 2026 года; вредоносные публикации оставались в ленте около 30 минут, после чего были удалены.
В комментарии The Verge корпорация подтвердила несанкционированный доступ. «Мы подтвердили несанкционированный доступ к нашему аккаунту в X, включая публикации, которые не исходили от Microsoft», — заявили в компании. Там также отметили, что аккаунт был защищен, а несанкционированные посты удалены, и добавили, что продолжают расследование обстоятельств взлома.
По данным издания, в ходе атаки злоумышленники не только разместили промопосты, но и сменили аватар профиля на изображение Clippy, подписались на продвигавший токен аккаунт и сделали репост одной из его записей. Промоутеры утверждали, что пулы ликвидности токена превышают $200 000, а также заявляли, что пулы якобы обеспечены акциями Microsoft. Эти утверждения не были подтверждены независимыми данными. Дополнительно использовался ностальгический призыв: злоумышленники обещали вернуть Clippy, если публикация наберет 500 000 лайков.
Вскоре после удаления рекламных записей на аккаунте Microsoft появилось короткое заявление, которое позже было удалено. В нем отвергалась связь токена с акциями MSFT и подчеркивалось, что владение таким токеном не дает держателям прав собственности на Microsoft Corporation. Также сообщалось о планах добиваться удаления токена и связанных маркетинговых материалов. При этом часть наблюдателей предположила, что даже это опровержение могло быть опубликовано самими атакующими, чтобы запутать пользователей.
Инцидент продолжил серию взломов известных аккаунтов. В июне 2024 года хакеры получили доступ к X-аккаунту Microsoft India и использовали его для продвижения фейкового пресейла токена GameStop, перенаправляя пользователей на потенциально опасный сайт. В июле 2026 года взлому подвергся аккаунт гендиректора Robinhood Влада Тенева: через него продвигали мем-токен VLAD, капитализация которого кратковременно достигала около $10 млн, а затем упала ниже $5 млн. Ранее в том же месяце были скомпрометированы аккаунты, связанные со SpaceX и Starlink, для продвижения токена SCATMAN, а также аккаунт главы Airbnb Брайана Чески.
Комиссия по ценным бумагам и биржам США ранее предупреждала, что мошенники используют взломанные и поддельные аккаунты в соцсетях, имитируют известных персон и создают ложное впечатление массового спроса. Регулятор призывает проверять личность тех, кто предлагает инвестиции, и не принимать решения только на основе постов в соцсетях.
