Anthropic начала массово завершать активные сессии пользователей Claude и удалять привязанные банковские карты после обнаружения кражи данных для входа с помощью вредоносного ПО. Компания также вернула деньги пострадавшим за несанкционированные списания.

Причина — инфостилерiы на заражённых машинах под Windows и macOS, которые в фоновом режиме копируют активные токены входаi, позволяя злоумышленникам заходить в аккаунт без пароля и обходя двухфакторную аутентификацию.

• Вредоносное ПО ворует не пароли, а активные токены сессий, что даёт доступ в аккаунт без ввода пароля и обхода 2FA
• По данным Код.ру, злоумышленники перехватывали сеансы прямо из браузера, чтобы расходовать лимиты ИИ-помощника за чужой счёт
• Anthropic предупредила пострадавших пользователей о краже данных для входа
• Компания завершила активные сеансы в скомпрометированных аккаунтах и удалила сохранённые способы оплаты
• Anthropic вернула деньги за несанкционированные списания с карт пострадавших пользователей