ニューヨークポスト紙はウェブサイトの「ハッキング」は不正な従業員によるものだと報じた

ニューヨークポスト紙はウェブサイトの「ハッキング」は不正な従業員によるものだと報じた
ニューヨーク市の新聞スタンドに置かれたニューヨーク・ポスト紙。
画像クレジット:アリスター・パイク / AFP / ゲッティイメージズ

ニューヨーク市最大の日刊紙の一つ、ニューヨーク・ポストは、同紙のウェブサイトとツイッターアカウントに複数の不快な記事とツイートが掲載された後、木曜日にハッキングされたと発表した。

人種差別的かつ性暴力的な内容を含む記事とツイートは、その後まもなく削除されました。TechCrunchは、政治家や著名人の暗殺を呼びかけるツイートもいくつか含まれていましたが、その内容は公開していません。

ニューヨーク・ポストがハッキングを受けました。現在、原因を調査中です。

— ニューヨーク・ポスト(@nypost)2022年10月27日

ニューヨーク・ポスト紙が記事や記事の掲載に使用しているコンテンツ管理システム(CMS)が、掲載された記事の見出しを変更するために悪用されたとみられています。問題のツイートは、ソーシャルメディアサイトに記事をプッシュするために使用されている人気のウェブサイトプラグイン「SocialFlow」を介して送信されました。ツイートには、ポスト紙のウェブサイト上のウェブページへのリンクも含まれていましたが、執筆時点では既にアクセスできなくなっていました。

ニューヨーク・ポスト紙を所有するニューズ・コーポレーションの広報担当者、アイヴァ・ベンソン氏は、TechCrunchに対し、「ポスト紙がハッキングされたことを確認しました。投稿された下劣で非難に値するコンテンツは削除されましたが、原因は現在も調査中です」と述べた。その後、広報担当者は「不正行為」の責任は従業員にあると主張したが、新聞社側がその従業員の責任を立証する証拠については明らかにしなかった。

テッククランチイベント

サンフランシスコ | 2025年10月27日~29日

この事件は、Fast Companyのコンテンツ管理システムが侵害され、読者に不快なApple Newsの通知を送信する被害に遭ってから数週間後に発生しました。Fast Companyは、侵害後、システムの再構築のため、サイトを1週間以上閉鎖しました。ハンドルネーム「Thrax」を名乗るハッカーは、Fast Companyのサイトに記事を投稿し、管理者アカウントを含む複数のアカウントで使用されていた「途方もなく簡単な」デフォルトパスワードを発見し、ニュースメディアのシステムにアクセスできた経緯を説明しました。

同社広報担当者からの追加情報により更新されました。 

ハッカーがFast Companyのシステムに侵入し、不快なApple Newsの通知を送信

トピック

ザック・ウィテカーはTechCrunchのセキュリティエディターです。彼はまた、毎週のサイバーセキュリティニュースレター「今週のセキュリティ」の執筆者でもあります。

Signalのzackwhittaker.1337宛ての暗号化メッセージで連絡を取ることができます。また、メールで連絡を取るか、確認したい場合は[email protected]までご連絡ください。

バイオを見る