Аномальные запросы на сброс пароля затронули тысячи пользователей X, включая аккаунты криптоиндустрии

Odaily News: 1 сентября, тысячи пользователей X сообщили о получении писем о сбросе пароля, которые они не инициировали, включая несколько аккаунтов криптоиндустрии и некоторых представителей СМИ. Некоторые пользователи получили до 10 таких писем за несколько часов. Криптоинвестор Ник Картер заявил, что большое количество пользователей получают запросы на сброс пароля X, и рекомендовал включить функцию «Password Reset Protect» (защита сброса пароля) в X. Криптопользователь cap.eth сообщил, что даже при включенной двухфакторной аутентификации кто-то пытается сбросить его пароль. На данный момент нет доказательств взлома системы X или массового захвата аккаунтов. Механизм безопасности X позволяет злоумышленникам отправлять запросы на сброс пароля, используя только публичное имя пользователя, после чего X отправляет письмо на привязанный адрес электронной почты, поэтому получение письма не означает, что адрес электронной почты пользователя был скомпрометирован. X пока не дал публичного ответа на эти аномальные запросы на сброс пароля и не подтвердил наличие скоординированной атаки или инцидента безопасности. Эксперты рекомендуют пользователям проверить настройки безопасности своих аккаунтов и включить функцию защиты сброса пароля.