X проверяет массовые запросы на сброс паролей

Социальная сеть X проводит расследование по сигналам пользователей о многочисленных письмах и кодах подтверждения для восстановления пароля, которые они не инициировали. Владельцы аккаунтов сообщают о массовых запросах на сброс, приходящих без их действий.

Компания связывает рост таких запросов с расширением платёжной функции X Money. Сервис стал доступен владельцам американских аккаунтов с подписками Premium и Premium+ и позволяет отправлять деньги другим пользователям через платформу.

Представитель команды разработки продуктов Мридул Сингхай подтвердил изучение инцидента и в сообщении в своём аккаунте указал: «Attackers appear to believe that, now that @XMoney is widely available, they can gain unauthorized access to accounts. We are actively investigating the issue and, so far, have found no evidence of any breaches. We apologize for the multiple emails and appreciate your patience…»

Главный юрисконсульт компании Джеймс Бернхэм заявил, что юридическая группа и специалисты по безопасности работают над выявлением и привлечением к ответственности лиц, которые запускают такие операции против пользователей.

В X отмечают, что на текущий момент не выявлено признаков компрометации инфраструктуры или массового захвата аккаунтов. Компания просит пользователей включить двухфакторную аутентификацию и функцию Password Reset Protection, требующую дополнительной информации при восстановлении пароля.

Пользователям также рекомендуют не переходить по ссылкам из подозрительных писем и внимательно проверять адрес отправителя перед вводом кодов подтверждения. Получение письма с кодом для сброса пароля само по себе не означает, что пароль раскрыт или аккаунт был скомпрометирован.

На момент подготовки материала отдельного официального заявления в корпоративных аккаунтах X не публиковалось. Расследование продолжается; компания обещает информировать пользователей по мере подтверждения новых фактов.