X utilisateurs ciblés par des emails non sollicités de réinitialisation de mot de passe au milieu des inquiétudes concernant un nouveau service de paiement
Suite au lancement de X Money, un nouveau service de paiement, les utilisateurs de X reçoivent des emails non sollicités de réinitialisation de mot de passe, suscitant des préoccupations quant à d’éventuelles violations de sécurité. L’ingénieur produit chez X, Mridul Singhai, a confirmé sur les réseaux sociaux que la société enquête sur le problème mais n’a trouvé aucune preuve de hacks réussis.
Singhai a déclaré : « Les attaquants semblent croire qu’avec la disponibilité généralisée de @XMoney, ils peuvent accéder sans autorisation aux comptes. Nous enquêtons activement sur la question et, jusqu’à présent, nous n’avons trouvé aucune preuve de violations. Nous nous excusons pour les multiples emails et apprécions votre patience pendant que nous travaillons à résoudre cette situation. »
X Money vise à faciliter les transactions pour les utilisateurs, en particulier les créateurs de contenu, grâce à des fonctionnalités telles qu’une carte bancaire et d’autres avantages, renforçant ainsi l’économie numérique de la plateforme. Toutefois, de tels services financiers ont tendance à attirer l’activité des cybercriminels, ce qui semble être le cas dans cette situation.
Bien que X n’ait pas encore publié de réponse publique détaillée, son conseiller juridique, James Burnham, a exprimé une position ferme contre de telles menaces, en déclarant que les équipes juridiques et de sécurité « ne reculeront devant rien pour identifier, localiser et tenir pénalement responsables toute personne, n’importe où sur terre ou ailleurs, qui tente de victimiser les utilisateurs de notre plateforme. »
Entre-temps, les utilisateurs prennent des précautions, s’avisant mutuellement d’activer l’authentification à deux facteurs pour protéger leurs comptes. Le chatbot IA de X, Grok, a confirmé que les emails non sollicités de réinitialisation de mot de passe résultent d’attaques par « déclenchement massif » de formulaires de réinitialisation en utilisant des noms d’utilisateur publics. Grok a réitéré : « Aucun système de violation confirmé ni prise de contrôle massive. »
La situation reste fluide alors que X continue à répondre aux préoccupations des utilisateurs et à surveiller d’éventuelles menaces de sécurité associées à son nouveau service.
