X розслідує масові запити на скидання паролів
Соціальна мережа X розслідує несанкціоновані запити на скидання паролів; компанія пов’язує їх із розширенням X Money і не виявила ознак зламу.
Користувачі X повідомили про численні електронні листи з кодами для відновлення пароля, які вони не ініціювали. Соціальна мережа підтвердила, що розслідує ці звернення і пов’язує активність із розширенням платіжного сервісу X Money.
За повідомленнями користувачів, листи з кодами надходили масово, хоча власники акаунтів не робили запитів на скидання пароля. У компанії зазначили, що зловмисники могли масово запускати процедуру відновлення, використовуючи публічні імена акаунтів. Отримання коду, за даними платформи, не означає автоматичної компрометації пароля або захоплення акаунта.
У твіті представник продуктової команди X Мрідул Сінґхай написав: «Нападники, здається, вважають, що тепер, коли @XMoney широко доступний, вони можуть отримати несанкціонований доступ до акаунтів. Ми активно розслідуємо проблему і поки не знайшли свідчень будь‑яких зламів. Перепрошуємо за множинні листи і дякуємо за терпіння».
Головний юрисконсульт X Джеймс Бернхем повідомив, що юридична команда разом зі спеціалістами з безпеки працюватиме над виявленням осіб, які намагаються атакувати користувачів, і домагатиметься притягнення їх до відповідальності.
Компанія рекомендує користувачам увімкнути двофакторну автентифікацію та функцію Password Reset Protection, яка вимагає додаткової інформації під час спроби відновлення пароля. Також радять не переходити за підозрілими посиланнями в листах і перевіряти активність входів і зміни пароля в налаштуваннях акаунта.
Платіжний сервіс X Money став доступний власникам американських акаунтів із підписками Premium і Premium+. Сервіс дає змогу надсилати гроші іншим користувачам напряму через платформу. Раніше сенаторка Елізабет Воррен висловлювала занепокоєння щодо запуску X Money.
У X повторили, що поки не виявили ознак компрометації інфраструктури або масового захоплення акаунтів. На момент підготовки матеріалу окремої офіційної заяви в корпоративних акаунтах платформи не було; розслідування триває, компанія просить повідомляти про підозрілі листи та активність.
Матеріали на GNcrypto надаються виключно з інформаційною метою і не є фінансовою порадою. Ми намагаємось забезпечувати точність та актуальність даних, однак не можемо гарантувати їхню повну достовірність чи надійність. GNcrypto не несе відповідальності за можливі помилки, упущення або фінансові збитки, що можуть виникнути внаслідок використання цієї інформації. Усі дії ви здійснюєте на власний ризик. Завжди проводьте власне дослідження та звертайтесь до фахівців. Детальніше дивіться на наших сторiнках Умови, Політика конфіденційності та Дисклеймер.
Статті цього автора
