X розслідує масові спроби скидання паролів користувачів після запуску X Money, повідомляє TechCrunch. Компанія поки не знайшла доказів успішного зламу акаунтів.
Масові запити на скидання пароля
X Money — новий платіжний сервіс X, який включає банківську картку та інші можливості.
Після його запуску користувачі соцмережі почали повідомляти про небажані електронні листи для скидання пароля.
У X вважають, що за цими спробами можуть стояти зловмисники, які намагаються отримати несанкціонований доступ до акаунтів.
«Схоже, зловмисники вважають, що тепер, коли X Money став широко доступним, вони можуть отримати несанкціонований доступ до акаунтів», — написав Мрідул Сінгхай, продуктовий інженер X.
За його словами, X поки не виявила доказів успішного проникнення в акаунти.
Як відреагувала компанія
Чатбот Grok також відповідав користувачам, які повідомляли про проблему. За його повідомленнями, зловмисники масово запускають форму скидання пароля, використовуючи загальнодоступні імена користувачів.
Користувачі X почали попереджати одне одного про активність і рекомендувати ввімкнути двофакторну автентифікацію.
Головний юрисконсульт X Джеймс Бернем заявив, що юридична команда та фахівці з безпеки компанії шукатимуть причетних до атак.
