Маск: зловмисники атакують облікові записи користувачів Х після запуску X Money
Зловмисники намагаються атакувати користувачів X після запуску X Money. Після того, як численні користувачі X повідомили про отримання небажаних електронних листів із проханням скинути пароль, представник компанії заявив, що вона активно розслідує проблему, але ще не знайшла доказів успішності хакерських атак. Інженер-розробник X Мрідул Сінгхай опублікував у соціальній мережі, що компанія розглядає скарги користувачів щодо масових спроб скидання паролів.
«Зловмисники, схоже, вважають, що тепер, коли @XMoney широко доступний, вони можуть отримати несанкціонований доступ до облікових записів», – написав він. «Ми активно розслідуємо цю проблему і поки що не знайшли жодних доказів будь-яких порушень. Вибачаємося за численні електронні листи та цінуємо ваше терпіння, поки ми працюємо над вирішенням цієї проблеми».
X Money — це нещодавно запущений платіжний сервіс X, який включає банківську картку та інші переваги. Для X цей сервіс може спростити для творців збір платежів на платформі, що ще більше сприятиме розвитку цифрової економіки X.
Звичайно, перехід грошей з рук в руки має тенденцію приваблювати зловмисників, і саме це, за словами Х, може відбуватися тут.
Станом на момент написання статті, компанія X не опублікувала жодної з офіційних сторінок компанії та ще не відповіла на наш запит преси з цього питання.
Однак, головний юрисконсульт X Джеймс Бернем написав погрозливий пост, у якому зазначив: «Юридичні та безпекові команди @X не зупиняться ні перед чим, щоб ідентифікувати, знайти та притягнути до кримінальної відповідальності будь-яку особу, де б вона не була на землі чи за її межами, яка намагається знущатися з користувачів нашої платформи».
Оскільки атаки продовжуються, користувачі попереджають один одного про проблему та нагадують іншим увімкнути двофакторну автентифікацію , якщо вона ще не ввімкнена, для захисту своїх облікових записів. Чат-бот Grok від X також відповів на деякі публікації з інструкціями щодо цього, а також підтвердив, що зловмисники «масово активують» форму для скидання пароля, використовуючи публічні імена користувачів.
«Немає підтверджених системних порушень чи масових захоплень», – сказав бот зі штучним інтелектом.