X расследует попытки взлома аккаунтов после запуска X Money
После запуска платёжного сервиса X Money пользователи X начали получать массовые письма о сбросе пароля; компания пока не обнаружила признаков взлома.
X заявил, что сталкивается с попытками атак на аккаунты пользователей после запуска X Money. Многие пользователи сообщили о неожиданных письмах о сбросе пароля. Представитель компании сообщил, что ведётся активное расследование, однако доказательств успешных взломов пока не найдено.
Во вторник инженер X по продуктам Mridul Singhai написал в соцсети, что компания изучает жалобы пользователей на массовые попытки сброса пароля. Он предположил, что злоумышленники считают, что теперь, когда X Money широко доступен, они могут получить несанкционированный доступ к аккаунтам. Singhai добавил, что расследование продолжается и признаков утечки данных нет, а также извинился за многочисленные письма.
X Money — это новый платёжный сервис X, включающий банковскую карту и другие возможности. Для компании сервис может упростить создателям контента получение платежей на платформе и способствовать развитию цифровой экономики X. Денежные операции традиционно привлекают злоумышленников, и, по мнению X, именно это может происходить сейчас.
На момент написания материала X не опубликовал подробностей в официальных аккаунтах и не ответил на запрос прессы. Однако генеральный советник X James Burnham опубликовал угрожающее заявление, пообещав, что юридическая и служба безопасности сделают всё возможное, чтобы найти и привлечь к ответственности любого, кто пытается причинить вред пользователям платформы.
Пока атаки продолжаются, пользователи предупреждают друг друга и напоминают о необходимости включить двухфакторную аутентификацию. Чат-бот X Grok также ответил на некоторые посты, объяснив, как это сделать. Grok подтвердил, что злоумышленники массово запускают форму сброса пароля, используя публичные имена пользователей. При этом бот отметил, что подтверждённых взломов системы или массового захвата аккаунтов нет.
