- Користувачі X повідомили про численні листи із запитами на скидання паролів, які вони не ініціювали.
- У компанії пов’язали активність зі спробами зловмисників отримати доступ до акаунтів після розширення X Money.
- У X наголосили, що поки не виявили ознак зламу власних систем.
Соціальна мережа X розслідує хвилю несанкціонованих запитів на скидання паролів користувачів. На проблему звернули увагу низка власників акаунтів, які повідомили про отримання численних листів і кодів підтвердження без відповідних запитів з їхнього боку.
Attackers appear to believe that, now that @XMoney is widely available, they can gain unauthorized access to accounts. We are actively investigating the issue and, so far, have found no evidence of any breaches.
We apologize for the multiple emails and appreciate your patience… https://t.co/zf1pRWbqBX— Mridul Singhai (@singhai) September 1, 2026
Представник команди розробки продуктів у X Мрідул Сінґхай підтвердив, що компанія вивчає ситуацію. За його словами, зловмисники, ймовірно, розраховують отримати несанкціонований доступ до акаунтів на тлі розширення платіжного сервісу X Money.
«Ми активно розслідуємо цю проблему і поки не виявили свідчень будь-яких зламів», — заявив Сінґхай.
Він також перепросив користувачів за численні листи, що надходили в межах спроб скидання паролів.
Згідно з повідомленнями користувачів, зловмисники можуть масово ініціювати процедуру відновлення пароля, використовуючи публічні імена акаунтів. Саме отримання такого листа при цьому не означає, що пароль користувача було розкрито або акаунт виявився скомпрометованим.
На ситуацію також відреагував головний юрисконсульт X Джеймс Бернхем. Він заявив, що юридична команда та фахівці з безпеки компанії мають намір виявляти й домагатися притягнення до відповідальності осіб, які намагаються атакувати користувачів платформи.
У X рекомендують користувачам увімкнути двофакторну автентифікацію та функцію Password Reset Protection, яка вимагає додаткової інформації під час спроби відновити пароль. Також користувачам радять не переходити за посиланнями з підозрілих повідомлень.
Інцидент стався на тлі розширення X Money. Платіжний сервіс став доступним власникам американських акаунтів із підписками Premium і Premium+. Він дає змогу надсилати гроші іншим користувачам безпосередньо через платформу X.
На момент написання окремої заяви про інцидент в офіційних корпоративних акаунтах X опубліковано не було. Водночас представники компанії наголошують, що ознак компрометації інфраструктури X або масового захоплення акаунтів наразі не виявлено.
Раніше сенаторка США Елізабет Воррен висловила занепокоєння щодо запуску X Money.
Сообщение У X розслідують масові запити на скидання паролів на тлі розширення X Money появились сначала на INCRYPTED.
