La cuenta oficial de Microsoft en X, con más de 13 millones de seguidores, publicó ayer por la tarde cosas que nadie en Redmond había escrito. El hackeo ha dejado una criptomoneda falsa con la cara de Clippy y una investigación abierta.
Microsoft ha confirmado el acceso no autorizado en las últimas horas. El perfil ya está bajo control y los mensajes, borrados. El método, de momento, sigue en el aire: contar cómo entraron sería regalarle el manual al siguiente que lo intente.
Qué ha confirmado Microsoft (y qué se guarda)
Lo esencial está dicho. La cuenta fue hackeada, las publicaciones de esa franja no salieron de Microsoft y el perfil ya está protegido. Un portavoz de la compañía ha confirmado el incidente sin entrar en detalles técnicos, y la investigación sigue en marcha para reconstruir el ataque.
El punto donde Microsoft ha sido más tajante es el del token. La empresa asegura que no ha creado, autorizado ni patrocinado ninguna criptomoneda de Clippy, ni nada que se venda usando su nombre o el símbolo $MSFT. Y avisa: estudia acciones legales para retirar el token y todo el material que usa su propiedad intelectual sin permiso. En la web oficial de la compañía no hay ni rastro del token, y no parece un olvido.
El cebo era Clippy, y ahí está toda la gracia
El ataque empezó con el perfil oficial siguiendo y retuiteando a una cuenta que imitaba a Clippy, el asistente de Office que medio mundo recuerda entre la nostalgia y la vergüenza ajena. Desde fuera parecía un guiño de marca. Por dentro era un anuncio pagado con la credibilidad de otro.
Nostalgia como cebo. El clip con ojos ya funcionó una vez para vender Office; ahora funciona para colocar un token que nadie audita. Funciona siempre. Los estafadores llevan años reciclando mascotas de los noventa porque el público joven las reconoce por memes y el veterano, por trauma laboral.
Nadie necesita hackear una criptomoneda para desplumarte: basta con ponerle la cara de algo que ya querías recordar.
El problema no es el token, es el escaparate
Aquí está lo incómodo: el daño no lo hace el token, lo hace la cuenta. Trece millones de seguidores convierten cualquier publicación en noticia antes de que alguien del equipo de comunicación abra el portátil. La credibilidad prestada es el activo más rentable de una estafa, y X sigue siendo un escaparate demasiado generoso con quien la alquila.
El gran antecedente es el asalto coordinado a decenas de cuentas verificadas en el verano de 2020, cuando el bitcoin regalado de turno se llevó por delante la paciencia de medio internet. Seis años después seguimos en en el mismo punto: las cuentas grandes caen, el filtro llega tarde y quien acaba pagando es el que hizo clic.
Microsoft ha salido del paso con un comunicado sobrio y una amenaza legal razonable. La pregunta que queda es cuánto tarda X en reaccionar cuando la cuenta hackeada tiene check azul y trece millones de seguidores. Si el requisito para reventar un perfil es tener volumen, el problema no es solo de quien cae. También de quien cobra por el escaparate.
Hype-O-Meter
Nivel de hype: 3/10. El token es humo con logo retro y no va a ninguna parte; el interés real está en cómo una de las cuentas más grandes de X estuvo media tarde diciendo cosas que no eran suyas. La seguridad se lleva el punto y la criptomoneda se queda a cero — como debe ser.
El resumen para vagos (TL;DR)
- 🎯 ¿Qué ha pasado? Hackearon la cuenta de Microsoft en X para promocionar una criptomoneda falsa de Clippy.
- 🔥 ¿Por qué importa? Porque trece millones de seguidores convierten cualquier bulo en titular creíble.
- 🤔 ¿Nos afecta o es solo un meme? Solo si compras el token. Microsoft dice que no existe ni lo respalda.
