A Anthropic, empresa responsável pelo Claude, começou a desconectar usuários do serviço após hackers roubarem sessões de login e consumirem os limites de uso das contas vítimas.
Problema
O problema não foi causado por uma invasão aos sistemas da Anthropic. Em vez disso, os computadores dos próprios usuários foram comprometidos por um tipo de malware conhecido como infostealer, capaz de roubar informações armazenadas nos dispositivos.
Como Funcionou
Os invasores usaram dados obtidos desses computadores para sequestrar sessões ativas de login do Claude. Isso permitiu que eles acessassem contas sem necessariamente precisar descobrir a senha dos usuários. Uma vez dentro, os criminosos conseguiam utilizar os recursos do Claude e consumir rapidamente os limites disponíveis.
Ação da Anthropic
A empresa forçou o encerramento das sessões afetadas e removeu os cartões de pagamento salvos nas contas afetadas. Também informou que reembolsou cobranças adicionais que conseguiu associar à atividade dos hackers.
Consequências
A medida, porém, não elimina o problema original. A Anthropic alertou que o encerramento das sessões roubadas não remove o malware do computador do usuário. Por isso, quem teve a conta afetada precisa identificar e eliminar a ameaça presente no dispositivo.
Conclusão
O caso mostra um risco associado ao armazenamento de sessões de login nos navegadores. Mesmo que o usuário utilize uma senha forte e outras medidas de segurança, um computador infectado pode fornecer aos criminosos informações suficientes para assumir uma sessão já autenticada.