Phishingový útok na Bluesky kompromitoval viac než 4 500 účtov

Phishingový útok Bluesky kompromitoval viac než 4 500 používateľských účtov, oznámila platforma 17. októbra 2026. Podľa Bluesky sa útok šíril príspevkami propagujúcimi falošnú ponuku vládnej platby. Spoločnosť neoznámila prelomenie vlastnej infraštruktúry ani únik dát z platformy.

Phishingový útok Bluesky využil falošnú vládnu platbu

Podľa vyjadrenia Bluesky sa phishingový útok šíril prostredníctvom príspevkov s návnadou v podobe falošnej vládnej platby. Spoločnosť nezverejnila technické podrobnosti phishingovej stránky, časový rozsah kampane ani presný počet zasiahnutých účtov.

Kompromitácia používateľských účtov môže zvýšiť dôveryhodnosť ďalších podvodných príspevkov pre ich kontakty a sledovateľov. Bluesky však zatiaľ neuviedla podrobnosti o ďalšom využití zasiahnutých účtov.

Bluesky napadnuté účty dočasne pozastavila

Bluesky uviedla, že dotknuté účty dočasne pozastavila. S ich vlastníkmi pracuje na zabezpečení účtov a obnovení prístupu. Platforma neoznámila vydanie softvérovej opravy; incident opísala ako phishingový útok, nie ako zneužitie zraniteľnosti svojej služby.

Firma potvrdila, že zasiahnutých bolo viac než 4 500 účtov, no presný počet nezverejnila. Nie je známe, koľko používateľov mohlo v dôsledku kampane prísť o peniaze alebo dáta mimo účtov Bluesky.

Útočníci ani škody mimo Bluesky nie sú známe

Nie je potvrdená identita útočníkov, ich motivácia ani geografický pôvod. Bluesky tiež nezverejnila, či kampaň viedla k finančným škodám alebo zberu osobných údajov mimo platformy.

• Bluesky môže zverejniť podrobnejšiu analýzu útoku alebo upravený počet zasiahnutých účtov.
• Firma môže potvrdiť ďalšie využitie kompromitovaných účtov v iných kampaniach.
• Platforma môže spresniť tempo obnovovania prístupu legitímnym vlastníkom pozastavených účtov.

Overené a aktualizované: 18. 10. 2026 06:24