Откровенный контент затопил китайский Kuaishou после кибератаки

Одна из крупнейших китайских платформ коротких видео, Kuaishou, понесла удар после кибератаки, нарушившей работу службы прямых трансляций и подвергшей пользователей воздействию откровенного контента.

Компания подала заявление в полицию после инцидента, произошедшего в понедельник вечером, который распространился в социальных сетях, привлек внимание инвесторов, регуляторов и всего технологического сообщества.

Пользователи Kuaishou в шоке от утечки данных

Согласно сообщениям, компания указала, что ее платформа прямых трансляций была затоплена откровенным контентом, что привело пользователей в шок и заставило задаться вопросом, как такие запрещенные данные смогли пройти через все их системы защиты.

Некоторые пользователи заявили, что никогда раньше не видели такого типа контента в приложении. Многие пользователи поделились скриншотами и видеороликами о том, что произошло, в социальных сетях, что усилило обеспокоенность общественности, пока модераторы не смогли вмешаться и решить ситуацию, удалив затронутые аккаунты прямых трансляций Kuaishou рано утром во вторник.

Социальная сеть заявила, что смогла локализовать проблему и сообщила о ней в полицию и другие соответствующие ведомства, одновременно работая над приостановкой работы нарушителей и восстановлением нормальной функциональности в приложении Kuaishou.

В публичном заявлении, опубликованном во вторник, Kuaishou заявила, что функция прямых трансляций на их платформе стала предметом обеспокоенности, добавив, что они применили экстренные процедуры в результате этого инцидента.

Компания также обязалась искоренить незаконный и вредоносный контент с платформы, а также пообещала сотрудничать с правоохранительными органами в расследовании инцидента.

Эксперты по кибербезопасности отметили, что масштабы этих атак свидетельствуют об изменении методов их проведения. Один из экспертов, цитируемых SMP, сказал, что теперь киберпреступники могут создавать и управлять тысячами фейковых аккаунтов одновременно благодаря доступности автоматизированных инструментов. В результате это затрудняет для человеческих модераторов возможность действовать достаточно быстро.

«Этот тип атаки перегрузит традиционные методы проверки, потому что все происходит практически мгновенно», — сказал этот человек.

Эксперт предупредил, что многие платформы все еще чрезмерно зависят от ручного контроля. Другой аналитик отметил, что компаниям также необходимо сосредоточиться на внутренних процессах, поскольку уязвимости в области внутреннего доступа могут привести к большим рискам перед внешними угрозами.

Рынок негативно отреагировал на кибератаку

По мере постепенного восстановления этих услуг рынок немедленно отреагировал на этот инцидент. Во вторник акции Kuaishou значительно упали до своего минимума почти за пять недель после объявления о инциденте на фоне опасений по поводу репутационного ущерба и потенциальных затрат, связанных с внедрением усиленных протоколов безопасности.

Китайская компания позже заявила, что некоторые части приложения не были затронуты, добавив, что она будет преследовать виновных в судебном порядке, что сигнализирует о более жесткой позиции по мере роста внимания к онлайн-контенту в Китае.

Некоторые отчеты также указывают, что компания теперь стремится нанять больше сотрудников по кибербезопасности для усиления защиты. В онлайн-постах, которые были опубликованы, намекнули на вакансии для инженеров и специалистов по безопасности, подчеркивая более широкую кампанию по укреплению обороны после атаки.

Атака на Kuaishou происходит на фоне того, как китайские регуляторы усиливают давление на цифровые платформы, призывая компании оперативно удалять вредоносные материалы и предотвращать их распространение. В частности, упоминается контент, связанный с насилием, вульгарностью или рисками для несовершеннолетних.

Как сообщил Cryptopolitan, регуляторы недавно вызвали крупные технологические компании из-за нарушений контента в рамках более широкой кампании по борьбе с онлайн-платформами. Эта кампания направлена на очистку цифрового пространства и привлечение компаний к ответственности за то, что появляется на их сервисах.