Пользователи социальной сети X начали получать незапрошенные письма с предложением сбросить пароль. В компании сообщили, что изучают ситуацию после многочисленных жалоб. Признаков успешного взлома учетных записей на данный момент не обнаружено.
Инженер по продуктам X Мридул Сингхай заявил, что злоумышленники могли активировать массовую отправку запросов на смену пароля, используя публичные имена пользователей. По его словам, активность могла усилиться после широкого запуска платежного сервиса X Money, однако подтвержденных утечек или несанкционированного доступа пока нет, пишет TechCrunch. Компания извинилась за повторяющиеся уведомления и сообщила о работе над устранением проблемы.
X Money представляет собой платежный сервис социальной сети, включающий банковскую карту и другие возможности. Он должен упростить получение платежей авторами контента внутри платформы. В X считают, что появление финансовых операций могло привлечь внимание злоумышленников.
Главный юрисконсульт X Джеймс Бернхэм заявил, что юридическая служба и специалисты по безопасности намерены установить личности причастных и привлечь их к ответственности. Официальные аккаунты компании подробностей инцидента пока не публиковали. Ответа на запрос журналистов о ситуации также не поступало.
Пользователям рекомендуют включить двухфакторную аутентификацию для защиты учетных записей. Чат-бот Grok сообщил, что неизвестные массово используют форму сброса пароля через открытые имена пользователей. При этом сервис подчеркнул, что подтверждений взлома системы или массового захвата аккаунтов нет.