В X расследуют массовые запросы на сброс паролей на фоне расширения X Money

• Пользователи X сообщили о многочисленных письмах с запросами на сброс паролей, которые они не инициировали.
• В компании связали активность с попытками злоумышленников получить доступ к аккаунтам после расширения X Money.
• В X подчеркнули, что пока не обнаружили признаков взлома собственных систем.

---

Социальная сеть X расследует волну несанкционированных запросов на сброс паролей пользователей. На проблему обратили внимание ряд владельцев аккаунтов, которые сообщили о получении многочисленных писем и кодов подтверждения без соответствующих запросов с их стороны.

Attackers appear to believe that, now that @XMoney is widely available, they can gain unauthorized access to accounts. We are actively investigating the issue and, so far, have found no evidence of any breaches.

We apologize for the multiple emails and appreciate your patience… https://t.co/zf1pRWbqBX

— Mridul Singhai (@singhai) September 1, 2026

Представитель команды разработки продуктов в X Мридул Сингхай подтвердил, что компания изучает ситуацию. По его словам, злоумышленники, вероятно, рассчитывают получить несанкционированный доступ к аккаунтам на фоне расширения платежного сервиса X Money.

«Мы активно расследуем эту проблему и пока не обнаружили свидетельств каких-либо взломов», — заявил Сингхай.

Он также принес извинения пользователям за многочисленные письма, поступившие в рамках попыток сброса паролей.

Согласно сообщениям пользователей, злоумышленники могут массово инициировать процедуру восстановления пароля, используя публичные имена аккаунтов. Само получение такого письма при этом не означает, что пароль пользователя был раскрыт или аккаунт оказался скомпрометирован. 

На ситуацию также отреагировал главный юрисконсульт X Джеймс Бернхэм. Он заявил, что юридическая команда и специалисты по безопасности компании намерены выявлять и добиваться привлечения к ответственности лиц, которые пытаются атаковать пользователей платформы. 

В X рекомендуют пользователям включить двухфакторную аутентификацию и функцию Password Reset Protection, которая требует дополнительной информации при попытке восстановить пароль. Также пользователям советуют не переходить по ссылкам из подозрительных сообщений. 

Инцидент произошел на фоне расширения X Money. Платежный сервис стал доступен владельцам американских аккаунтов с подписками Premium и Premium+. Он позволяет отправлять деньги другим пользователям непосредственно через платформу X.

На момент написания отдельного заявления об инциденте в официальных корпоративных аккаунтах X опубликовано не было. При этом представители компании подчеркивают, что признаков компрометации инфраструктуры X или массового захвата аккаунтов пока не выявлено.

Ранее сенаторка США Элизабет Уоррен выразила опасения касательно запуска X Money. 

Сообщение В X расследуют массовые запросы на сброс паролей на фоне расширения X Money появились сначала на INCRYPTED.