AI Advertising Company Hacked

Compromission d’une entreprise de publicité IA

Une startup spécialisée dans la gestion d’un grand nombre de comptes de réseaux sociaux générés par IA, soutenue par Andreessen Horowitz, a été victime d’une cyberattaque. Cette attaque a permis de révéler les produits promus par ces comptes, souvent sans mention de publicité, et a octroyé au pirate le contrôle de plus de mille smartphones utilisés par l’entreprise. Le responsable de la faille aurait signalé la vulnérabilité à l’entreprise fin octobre, mais conservait encore un accès au système fin décembre.

Points clés :

• Une entreprise utilisant des “fermes de téléphones” pour gérer des comptes IA sur les réseaux sociaux a été piratée.
• L’attaque a exposé les pratiques publicitaires potentiellement trompeuses de l’entreprise.
• Le pirate a pris le contrôle d’une partie de l’infrastructure de l’entreprise.

Vulnérabilités :

• Aucune vulnérabilité spécifique avec un identifiant CVE n’est mentionnée dans l’article. Les détails de la faille ne sont pas divulgués.

Recommandations :

• Bien que l’article ne propose pas de recommandations directes, il souligne implicitement la nécessité pour les entreprises de renforcer la sécurité de leurs infrastructures, de garantir la transparence dans leurs pratiques publicitaires et de réagir rapidement aux signalements de vulnérabilités.

Source