Contenuti espliciti inondano Kuaishou in Cina dopo un incidente di cyberattacco

Una delle più grandi piattaforme di video brevi in Cina, Kuaishou, ha subito un colpo dopo un incidente di cyberattacco che ha interrotto il servizio di streaming in diretta, esponendo i suoi utenti a contenuti espliciti.

L'azienda ha presentato denuncia alle autorità di polizia a seguito della violazione avvenuta lunedì sera, un incidente che si è diffuso sui social media, attirando l'attenzione di investitori, regolatori e dell'intero settore tecnologico.

Gli utenti di Kuaishou scioccati dalla violazione dei dati

Secondo i rapporti, l'azienda ha indicato che la sua piattaforma di streaming in diretta è stata inondata di contenuti espliciti, lasciando gli utenti scioccati e chiedendosi come tali dati proibiti siano riusciti a superare tutte le loro salvaguardie.

Alcuni utenti hanno dichiarato di non aver mai visto quel tipo di contenuto prima sull'app. Molti utenti hanno condiviso screenshot e clip video di quanto accaduto sui social media, aumentando la preoccupazione del pubblico fino a quando i moderatori sono riusciti a intervenire e gestire la situazione, rimuovendo i account di streaming in diretta di Kuaishou colpiti nelle prime ore di martedì.

L'azienda di social media ha affermato di aver contenuto il problema e di averlo segnalato alla polizia e ad altre agenzie competenti, mentre simultaneamente lavorava per sospendere gli account responsabili e ripristinare la corretta funzionalità all'interno dell'app Kuaishou.

In una dichiarazione pubblica rilasciata martedì, Kuaishou ha affermato che la funzione di diretta streaming della loro piattaforma era un punto di preoccupazione, aggiungendo che hanno invocato procedure di emergenza di conseguenza.

L'azienda si è inoltre impegnata a eradicare i contenuti illegali e dannosi dalla piattaforma, promettendo inoltre di cooperare con le indagini delle forze dell'ordine sull'incidente.

Gli esperti di cybersecurity hanno sottolineato che la scala di questi attacchi è indicativa di come i metodi utilizzati siano cambiati. Un esperto citato da SMP ha affermato che ora i criminali informatici possono creare e gestire migliaia di account falsi contemporaneamente, data la disponibilità di strumenti automatizzati. Di conseguenza, questo rende difficile per i revisori umani agire abbastanza rapidamente.

"Questo tipo di attacco sopraffarà i metodi tradizionali di verifica, perché tutto avviene quasi istantaneamente", ha detto l'individuo.

L'esperto ha avvertito che molte piattaforme dipendono ancora eccessivamente dai controlli manuali. Un altro analista ha notato che le aziende devono concentrarsi anche internamente, perché le debolezze relative all'accesso interno causeranno maggiori vulnerabilità alle minacce esterne.

Il mercato ha reagito negativamente al cyberattacco

Man mano che questi servizi venivano progressivamente ripristinati, il mercato è stato immediatamente colpito da questo incidente. Martedì, le azioni di Kuaishou sono cadute notevolmente al loro punto più basso in quasi cinque settimane, dopo l'annuncio a causa di preoccupazioni per i danni alla reputazione e costi potenziali legati all'implementazione di protocolli di sicurezza migliorati.

La società cinese ha successivamente dichiarato che alcune parti dell'app non erano state colpite, aggiungendo che avrebbe intrapreso azioni legali contro i responsabili, segnalando una posizione molto più dura mentre la scrutinio sui contenuti online continua a crescere in Cina.

Alcune notizie indicano anche che la società sta ora cercando di assumere più personale di cybersecurity per migliorare la sicurezza. I post online condivisi lasciavano intendere aperture per ingegneri e specialisti della sicurezza, evidenziando una spinta più ampia per rafforzare le difese dopo l'attacco.

L'attacco a Kuaishou avviene mentre i regolatori cinesi stanno aumentando la pressione sulle piattaforme digitali, con le autorità che esortano le aziende a rimuovere il materiale dannoso e a impedirne la diffusione con celerità. Sono stati citati specificamente contenuti legati alla violenza, alla volgarità o ai rischi per i minori.

Come riportato da Cryptopolitan, i regolatori hanno recentemente convocato le principali aziende tecnologiche per violazioni dei contenuti come parte di una più ampia campagna di repressione delle piattaforme online. La campagna mira a pulire gli spazi digitali e a rendere le aziende responsabili di ciò che appare sui loro servizi.