Anthropic responde a incidente de segurança envolvendo usuários do claude

A Anthropic divulgou um incidente de segurança que afetou alguns usuários do Claude, após relatos de malware comprometendo suas contas. A invasão, identificada através de um software malicioso que roubava as sessões de login, permitiu que os atacantes acessassem os dados dos usuários. A empresa deslogou os usuários afetados, removeu os métodos de pagamento armazenados e anulou as cobranças não autorizadas. Um usuário do Reddit compartilhou um e-mail da Anthropic, no qual afirmava que os atacantes usaram malware comum para acessar as contas do Claude sem a necessidade de senhas ou autenticação de dois fatores. O malware, que normalmente se espalha através de downloads maliciosos, foi encontrado contendo várias variantes, como Vidar, LummaC2 e Atomic Stealer. A Anthropic enfatizou que o malware não está relacionado ao Claude e incentivou os usuários a atualizarem suas medidas de segurança e a removerem o software malicioso de seus dispositivos. O incidente destaca vulnerabilidades nas sessões do navegador e nos credenciais armazenadas, levando a Anthropic a aconselhar os usuários a alterarem suas senhas e a revogarem outras sessões ativas. Enquanto a investigação continua, a empresa tomou medidas para mitigar o impacto nos usuários afetados, reforçando a importância das melhores práticas de segurança cibernética diante das ameaças em evolução.