Пользователи X под угрозой из-за нежелательных писем для сброса пароля после запуска X Money

Пользователи X столкнулись с наплывом нежелательных писем для сброса пароля, что вызвало опасения о возможной утечке данных. Мридул Сингхай, член команды по продуктам X, подтвердил, что компания проводит расследование, но не обнаружила доказательств компрометации систем.

Нежелательные письма начали поступать вскоре после запуска X Money, сервиса, который позволяет подписчикам Premium и Premium+ в США отправлять деньги друг другу, используя банковскую инфраструктуру Cross River Bank. Сингхай отметил, что злоумышленники, похоже, считают, что более широкая доступность X Money может облегчить несанкционированный доступ к учетным записям пользователей.

Согласно отчетам, несколько пользователей получили несколько писем для сброса пароля подряд, хотя они не инициировали никаких запросов. Сингхай посоветовал пользователям включить двухфакторную аутентификацию и функцию "Защита сброса пароля", чтобы повысить безопасность своих учетных записей. Он также предостерег от нажатия на любые ссылки в письмах.

Этот инцидент следует за историей проблем с безопасностью в X, где ранее имели место внутренние атаки. В отличие от этого, текущая ситуация, похоже, связана с внешними злоумышленниками, нацеленными на публичные имена пользователей через форму восстановления X.

Рекомендации для пользователей

• Включите двухфакторную аутентификацию (2FA).
• Активируйте функцию защиты сброса пароля.
• Не нажимайте на ссылки в нежелательных письмах.

Пока X продолжает расследование, пользователям настоятельно рекомендуется предпринять проактивные меры для защиты своих учетных записей.