Buffer, il servizio utilizzato per gestire più account social e integrato anche come estensione di Feedly, è stato colpito da un attacco informatico. L’incidente ha avuto una conseguenza immediatamente visibile per gli utenti: sulle pagine Twitter e Facebook collegate alla piattaforma sono comparsi messaggi di spam pubblicati senza autorizzazione.
La violazione ha interessato quindi il funzionamento del servizio di gestione dei profili social, con la pubblicazione di contenuti indesiderati attraverso gli account associati. Non risultano invece coinvolti, secondo le informazioni disponibili, né le password degli utenti né i dati relativi ai pagamenti.
Il servizio è stato bloccato dopo la pubblicazione dello spam
Di fronte all’attacco, Buffer è stato bloccato immediatamente per limitare la diffusione dei messaggi e impedire ulteriori attività non autorizzate. La sospensione ha avuto l’obiettivo di interrompere il collegamento operativo con gli account social gestiti dalla piattaforma, riducendo così il rischio che l’incidente potesse estendersi ad altre pagine Twitter o Facebook.
Le informazioni successive all’attacco indicano che la situazione è tornata alla normalità. Il sito risulta nuovamente accessibile e il servizio sembra essere stato ripristinato dopo gli interventi necessari. Non vengono però forniti dettagli sulle modalità con cui gli aggressori sono riusciti a ottenere l’accesso o sull’ampiezza esatta dell’incidente.
Cookie di accesso cifrati e nuove misure di sicurezza
Per ridurre il rischio di ulteriori utilizzi abusivi degli account collegati, lo staff di Buffer ha dichiarato di aver cifrato tutti i cookie di accesso a Twitter e Facebook. I cookie sono piccoli dati utilizzati dai servizi web per mantenere attiva una sessione e riconoscere l’utente o l’applicazione autorizzata; la loro protezione è quindi particolarmente importante in una piattaforma che opera direttamente sui profili social.
La cifratura dei cookie dovrebbe rendere più difficile il loro utilizzo da parte di soggetti non autorizzati, soprattutto nel caso in cui tali informazioni venissero sottratte. Buffer ha inoltre integrato ulteriori misure di sicurezza, senza specificare quali interventi siano stati adottati. L’azienda ha quindi scelto di intervenire sui meccanismi che regolano l’accesso agli account collegati, oltre a bloccare temporaneamente il servizio.
Password e dati di pagamento non risultano coinvolti
Uno degli aspetti più rilevanti dell’incidente riguarda il perimetro delle informazioni potenzialmente esposte. In base alle comunicazioni disponibili, le password non sono state coinvolte nell’attacco. Questo elemento distingue la compromissione dell’accesso operativo agli account social da una violazione delle credenziali personali degli utenti.
Non risultano coinvolte neppure informazioni di pagamento. La notizia suggerisce quindi che l’attacco abbia riguardato principalmente la possibilità di pubblicare contenuti attraverso i profili collegati a Buffer, senza estendersi ai dati finanziari o alle password. Resta comunque importante considerare che la pubblicazione di spam può creare conseguenze concrete: i messaggi potrebbero essere percepiti dagli utenti come comunicazioni autentiche, danneggiando temporaneamente la reputazione delle pagine interessate.
Il ripristino dell’accessibilità del sito e l’introduzione di nuove misure di protezione indicano la conclusione della fase più immediata dell’emergenza. L’episodio mostra però quanto siano delicati i servizi che concentrano in un unico punto l’accesso a numerosi account social: anche senza il coinvolgimento delle password o dei dati di pagamento, una compromissione può tradursi rapidamente nella pubblicazione di contenuti indesiderati su più piattaforme contemporaneamente.