پنجره‌های مشکوک ورود به سیستم Polyfill در وب‌سایت‌های توشیبا و موجی ظاهر می‌شوند

دو شرکت بزرگ ژاپنی توشیبا (Toshiba) و مجی (Muji) به کاربران خود هشدار دادند که صفحات ورود مشکوکی (suspicious sign-in screens) در وب‌سایت‌هایشان ظاهر شده که ممکن است اطلاعات ورود کاربران را سرقت کند. این صفحات جعلی توسط سرویس خارجی polyfill[.]io تولید شده‌اند؛ دامنه‌ای که از اواخر می ۲۰۲۶ مجدداً فعال شده و با ارسال درخواست‌های احراز هویت HTTP 401، مرورگر کاربران را وادار به نمایش پنجره‌های ورود به حساب کاربری می‌کند. هر دو شرکت اعلام کردند که مشکل را برطرف کرده و استفاده از این سرویس را متوقف ساخته‌اند، اما به کاربرانی که اطلاعات خود را در این صفحات وارد کرده‌اند توصیه شد که فوراً رمز عبورشان را تغییر دهند.

ریشه این مشکل به رویداد سال ۲۰۲۴ بازمی‌گردد، زمانی که دامنه polyfill[.]io توسط یک نهاد چینی خریداری شد و کدهای مخرب جاوااسکریپت (JavaScript) به اسکریپت‌های شبکه توزیع محتوا (CDN) آن تزریق شد که بیش از ۱۰۰ هزار وب‌سایت را تحت تأثیر قرار داد. با اینکه سرویس در آن زمان غیرفعال شد، بسیاری از سایت‌ها در طول دو سال گذشته کدهای باقی‌مانده Polyfill را از صفحات خود پاک نکردند. علاوه بر توشیبا و مجی، رسانه‌های ژاپنی گزارش دادند که شرکت‌های زوجیروشی (Zojirushi)، FiNC Technologies و چند برند دیگر نیز تحت تأثیر این مشکل قرار گرفته‌اند. تاکنون هیچ مدرکی دال بر هک شدن وب‌سایت‌های آسیب‌دیده یا سرقت اطلاعات کاربران به دست نیامده، اما به کاربران اکیداً توصیه می‌شود نسبت به هرگونه درخواست احراز هویت غیرمنتظره هوشیار باشند.