Anormal Şifre Sıfırlama E-postaları Binlerce X Kullanıcısını Etkiledi, Kripto Sektöründen Hesaplar da Talepler Aldı

Odaily News: 1 Eylül tarihli habere göre, binlerce X kullanıcısı, kendileri tarafından başlatılmamış şifre sıfırlama e-postaları aldığını bildirdi; bu kullanıcılar arasında birçok kripto sektörü hesabı ve bazı medya çalışanları da yer alıyor. Bazı kullanıcılar birkaç saat içinde en fazla 10 ilgili e-posta aldı. Kripto yatırımcısı Nic Carter, çok sayıda kullanıcının X şifre sıfırlama talepleri aldığını belirterek, X'in "Password Reset Protect" (Şifre Sıfırlama Koruması) özelliğinin açılmasını önerdi. Kripto kullanıcısı cap.eth, iki faktörlü kimlik doğrulamanın etkinleştirilmiş olmasına rağmen, birilerinin hâlâ şifresini sıfırlamaya çalıştığını söyledi. Şu anda X platformunun sistemine sızıldığına veya büyük ölçekli hesap ele geçirme olayı yaşandığına dair bir kanıt bulunmuyor. X'in güvenlik mekanizması, saldırganların yalnızca herkese açık kullanıcı adıyla şifre sıfırlama talebi başlatmasına olanak tanıyor; ardından X, kayıtlı e-posta adresine sıfırlama e-postası gönderiyor. Bu nedenle e-posta almak, kullanıcının e-posta adresinin sızdırıldığı anlamına gelmiyor. X, bu anormal şifre sıfırlama talepleri hakkında henüz kamuoyuna açıklama yapmadı ve koordineli bir saldırı faaliyeti veya güvenlik olayı olduğunu da doğrulamadı. Sektör içinden kişiler, kullanıcılara hesap güvenlik ayarlarını kontrol etmelerini ve şifre sıfırlama koruma özelliğini etkinleştirmelerini öneriyor.