Социальная сеть X (бывший Twitter) зафиксировала волну кибератак, направленных на учетные записи пользователей сразу после запуска встроенного платежного сервиса X Money. Владельцы аккаунтов начали массово сообщать о получении подозрительных уведомлений о запросах на сброс пароля, что свидетельствует о попытках несанкционированного доступа к профилям. Инженер-программист платформы Миридул Сингхаи подтвердил, что технические специалисты компании уже проводят расследование инцидентов, связанных с безопасностью данных.
Механика атак и связь с платежным функционалом
Рост активности злоумышленников напрямую связывают с внедрением финансовых инструментов внутри платформы. Появление функции кошелька X Money сделало учетные записи пользователей более привлекательными для киберпреступников, так как доступ к аккаунту теперь может означать доступ к денежным средствам. Подобные всплески активности часто наблюдаются при интеграции криптографических или фиатных платежных систем в популярные социальные медиа.
Согласно предварительным данным, хакеры используют тактику массовых запросов на восстановление доступа, чтобы:
- Попытаться перехватить контроль над привязанной электронной почтой.
- Скомпрометировать двухфакторную аутентификацию через методы социальной инженерии.
- Выявить активы пользователей, которые уже активировали новый финансовый функционал.
Реакция компании и текущий статус безопасности
Несмотря на массированный характер рассылок, официальные представители X заявляют, что на текущий момент доказательств успешных взломов не обнаружено. Инфраструктура безопасности платформы выдержала первую волну давления, однако расследование продолжается.
Злоумышленники могли активизироваться именно в связи с запуском и доступностью X Money для широкой аудитории — отметил Миридул Сингхаи в своем комментарии для профильных изданий.
Специалисты по кибербезопасности рекомендуют пользователям обновить настройки защиты и избегать перехода по ссылкам из писем, которые они не запрашивали самостоятельно.
Перспективы развития платежных сервисов в X
Инцидент подчеркивает риски, с которыми сталкиваются технологические гиганты при трансформации социальных сетей в «супер-аппы» с финансовыми функциями. Ожидается, что после завершения внутреннего расследования руководство X внедрит дополнительные протоколы безопасности для защиты транзакций в X Money. Дальнейшее масштабирование сервиса будет во многом зависеть от того, насколько успешно компания сможет противостоять попыткам фишинга и защитить конфиденциальные данные миллионов своих пользователей.