Ilustración editorial generada con IA por Defensops. No es una fotografía del incidente ni de los equipos afectados. Representa Ilustración editorial de cuenta corporativa alterada para promocionar un token.

Síntesis y análisis propios a partir de la cobertura de BleepingComputer; las afirmaciones del medio se atribuyen a su fuente.

Qué se ha confirmado

BleepingComputer informa de que atacantes desconocidos tomaron la cuenta oficial @Microsoft en X, seguida por más de 13 millones de usuarios, y la utilizaron para promover un token cripto.

Según la reconstrucción que BleepingComputer atribuye a The Verge, la cuenta de Microsoft siguió y republicó un mensaje de otra cuenta que se hacía pasar por Clippy; esta última fue suspendida.

Un portavoz de Microsoft confirmó a The Verge el acceso no autorizado y que algunas publicaciones no procedían de la compañía, según recoge BleepingComputer.

Microsoft comunicó que había asegurado la cuenta, eliminado las publicaciones no autorizadas y que seguía investigando las circunstancias.

La compañía negó haber autorizado, patrocinado o respaldado el token asociado a Clippy, Microsoft o sus acciones.

Análisis de Defensops

El incidente muestra cómo una cuenta corporativa con gran audiencia puede dar credibilidad aparente a un mensaje financiero ajeno a la empresa. La exposición inmediata recae en quienes vieron o compartieron las publicaciones antes de su retirada; la fuente no documenta compras, pérdidas ni compromiso de sistemas internos.

Para las organizaciones que mantienen perfiles oficiales en X, la respuesta depende de qué personas y aplicaciones tienen permisos de publicación y de si existen registros para reconstruir cambios de sesión y contenido. La publicación no precisa el método de acceso a @Microsoft, por lo que sería impropio atribuirlo a una contraseña robada, una aplicación conectada o un fallo de la plataforma.

Prioridades de revisión

Con urgencia, comprobar los mensajes que se atribuyan a la cuenta @Microsoft sobre tokens y contrastarlos con los canales oficiales de la compañía antes de compartirlos o actuar sobre ellos.

Si alguien interactuó con el token promocionado, registrar las URL, publicaciones y transacciones implicadas y consultar con el equipo responsable de fraude o seguridad antes de autorizar nuevos movimientos.

Revisar en los perfiles corporativos propios las sesiones activas, los usuarios con permiso de publicación y las aplicaciones conectadas; revocar cualquier acceso que no tenga un responsable vigente.

Conservar el historial de publicaciones y accesos de los perfiles propios para poder delimitar con rapidez una eventual publicación no autorizada y comunicar su rectificación desde canales verificados.

Qué no se ha confirmado

Microsoft no ha explicado todavía cómo se obtuvo el acceso a su cuenta en X.

La fuente no acredita cuántos usuarios siguieron el enlace o realizaron transacciones ni si hubo pérdidas económicas.

No se conoce en esta información la duración exacta del acceso no autorizado.

Fuente

BleepingComputer. Fecha indicada: 2026-10-02.