X kasutajad seisavad silmitsi rünnakutega pärast X Money makseteenuse lansseerimist

Pärast uue makseteenuse X Money käivitamist on sotsiaalvõrgustik X kasutajad hakanud massiliselt saama soovimatuid parooli lähtestamise kirju. Ettevõte kinnitab, et tegeleb intsidentide uurimisega, kuid süsteemseid turvarikkumisi ei ole seni tuvastatud.

Sotsiaalvõrgustiku X kasutajad on viimastel päevadel teatanud suurest hulgast saabunud parooli lähtestamise e-kirjadest, mis on tekitanud kahtlusi võimalike kontode kaaperdamise katsete kohta. Rünnakud on sagenenud vahetult pärast platvormi uue makselahenduse X Money turule toomist, mis võimaldab kasutajatel teha rahalisi tehinguid ja kasutada pangakaarti.

Uurimine on käimas

Sotsiaalvõrgustiku tooteinsener Mridul Singhai kinnitas teisipäeval, et ettevõte tegeleb kasutajate kaebuste analüüsimisega. Tema sõnul on ründajad hakanud ära kasutama uue makseteenuse populaarsust, lootes petta kasutajaid või pääseda ligi nende kontodele. „Uurime aktiivselt tekkinud olukorda ja siiani pole me leidnud ühtegi tõendit selle kohta, et mõni konto oleks reaalselt üle võetud,“ kommenteeris Singhai olukorda platvormil.

Ka ettevõtte tehisintellekt-vestlusbot Grok on kasutajate päringutele vastates kinnitanud, et ründajad kasutavad automatiseeritud meetodeid, et „massiliselt vallandada“ parooli lähtestamise vorme, kasutades selleks avalikke kasutajanimesid. Bot rõhutas siiski, et süsteemset andmeleket või massilist kontode ülevõtmist ei ole toimunud.

Turvalisuse tagamine

Vaatamata ettevõtte ametlike kinnituste puudumise pressiteadetes, on X-i õigusnõunik James Burnham võtnud teema suhtes väga karmi seisukoha. Ta teatas sotsiaalvõrgustikus, et platvormi turva- ja juriidilised meeskonnad on pühendunud ründajate tuvastamisele ja neile kriminaalvastutusele võtmisele, sõltumata nende asukohast.

Kasutajatel soovitatakse tungivalt üle vaadata oma konto turvaseaded ja aktiveerida kaheastmeline autentimine, kui see on veel tegemata. Tegemist on ühe tõhusaima meetmega, et kaitsta kontot ka juhul, kui keegi peaks teadma kasutaja parooli või suutma käivitada taastamisprotsessi.