Para penyerang mencoba menargetkan pengguna X setelah peluncuran X Money. Setelah banyak pengguna X melaporkan menerima email reset kata sandi yang tidak diminta, seorang perwakilan mengatakan bahwa perusahaan media sosial tersebut sedang secara aktif menyelidiki masalah tersebut, namun belum menemukan bukti bahwa serangan peretasan tersebut berhasil.
Menurut techcrunch.com, pada hari Selasa, insinyur produk X, Mridul Singhai, memposting di jejaring sosial tersebut bahwa perusahaan sedang menindaklanjuti keluhan pengguna terkait upaya reset kata sandi secara massal.
“Para penyerang tampaknya meyakini bahwa, sekarang setelah @XMoney tersedia secara luas, mereka dapat memperoleh akses tidak sah ke akun-akun,” tulisnya. “Kami sedang secara aktif menyelidiki masalah ini dan, sejauh ini, belum menemukan bukti adanya pelanggaran keamanan. Kami mohon maaf atas banyaknya email yang dikirimkan dan menghargai kesabaran Anda sementara kami berupaya menyelesaikan masalah ini.”
X Money adalah layanan pembayaran yang baru diluncurkan oleh X, yang mencakup kartu bank dan manfaat lainnya. Bagi X, layanan ini dapat memudahkan para kreator untuk menerima pembayaran di platform tersebut, sehingga semakin memfasilitasi ekonomi digital X. Tentu saja, peredaran uang cenderung menarik pihak-pihak yang berniat jahat, dan itulah yang menurut X mungkin sedang terjadi saat ini.
Hingga saat artikel ini ditulis, X belum memposting rincian apa pun di salah satu akun resmi perusahaannya, dan belum menanggapi permintaan keterangan pers kami terkait masalah ini. Namun, penasihat hukum X, James Burnham, menulis sebuah postingan yang bernada mengancam, dengan mengatakan, “Tim hukum dan keamanan @X tidak akan segan-segan untuk mengidentifikasi, melacak, dan menuntut pertanggungjawaban pidana siapa pun di mana pun, baik di Bumi maupun di luar Bumi, yang mencoba merugikan pengguna platform kami.”
Seiring berlanjutnya serangan tersebut, para pengguna saling memperingatkan satu sama lain mengenai masalah ini dan mengingatkan orang lain untuk mengaktifkan otentikasi dua faktor, jika belum diaktifkan, guna melindungi akun mereka. Chatbot X, Grok, juga telah membalas beberapa postingan dengan langkah-langkah cara melakukannya, sekaligus mengonfirmasi bahwa para penyerang sedang “memicu secara massal” formulir untuk reset kata sandi menggunakan nama pengguna publik.
“Tidak ada pelanggaran sistem atau pengambilalihan massal yang terkonfirmasi,” kata bot AI tersebut.