X, yeni ödeme hizmeti X Money’nin lansmanı sonrasında, kullanıcıların hesaplarına yönelik artan saldırılarla karşı karşıya. Birçok X kullanıcısı, beklenmedik şifre sıfırlama e-postaları aldığını bildirdi. Şirket yetkilileri, bu durumun araştırıldığını ancak henüz herhangi bir başarılı hackleme olayına rastlanmadığını belirtti.
X ürün mühendisi Mridul Singhai, sosyal medyada yaptığı paylaşımda, şirketin kullanıcıların şikayetleri üzerine yoğun bir şekilde soruşturma yürüttüğünü duyurdu. “Saldırganlar, @XMoney’nin yaygın olarak kullanılabilir hale gelmesiyle birlikte, hesaplara yetkisiz erişim sağlamaya çalışıyor olabilirler,” şeklinde açıklama yapan Singhai, şirketin konuyu aktif olarak araştırdığını ve henüz herhangi bir güvenlik ihlali tespit edilmediğini vurguladı. Ayrıca, “Birden fazla e-posta gönderdiğimiz için özür dileriz ve bu sorunu çözmek için gösterdiğiniz sabır için teşekkür ederiz,” ifadelerini kullandı.
X Money, X’in yeni ödeme hizmeti olup, bir banka kartı ve diğer avantajları içermektedir. Bu hizmet, içerik üreticilerinin platform üzerinden daha kolay ödeme almasını sağlayarak, X’in dijital ekonomisini güçlendirmeyi amaçlamaktadır.
Öte yandan, para transferlerinin sıklıkla kötü niyetli kişileri çekebileceği bir gerçek. X yetkilileri de benzer bir durumun söz konusu olduğunu belirtiyorlar.
“Saldırganlar, @XMoney’nin yaygın olarak kullanılabilir hale gelmesiyle birlikte, hesaplara yetkisiz erişim sağlamaya çalışıyor olabilirler. Bu konuyu aktif olarak araştırıyoruz ve henüz herhangi bir güvenlik ihlali tespit etmedik,” denildi.
Şirket, konuyla ilgili detayları resmi bir açıklama yapmamış olup, basın soruşturumuza henüz yanıt vermedi.
Ancak, X genel hukuk müşaviri James Burnham, tehditkar bir paylaşımda bulunarak, “@X’in hukuk ve güvenlik ekipleri, platformumuzun kullanıcılarını hedef alan herhangi bir kişiyi, dünyanın neresinde olursa olsun, tespit etmek, bulmak ve hukuki olarak sorumlu tutmak için elinden geleni yapacaktır,” şeklinde bir açıklama yaptı.
Saldırılar devam ederken, kullanıcılar birbirlerini bu durum hakkında uyarıyor ve hesaplarını korumak için iki faktörlü kimlik doğrulamasını etkinleştirmelerini tavsiye ediyor. X’in sohbet robotu Grok da bazı gönderilere yanıt olarak, bunu nasıl yapacağına dair adımları içeren bilgiler sağlıyor ve aynı zamanda saldırganların “toplu olarak” şifre sıfırlama formunu tetiklediğini teyit etti.
“Herhangi bir sistem ihlali veya toplu hesap ele geçirilmesi tespit edilmedi,” denildi.
Evet, şu anda birçok X hesabına yönelik beklenmedik şifre sıfırlama e-postaları gönderiliyor. Saldırganlar, kamuya açık kullanıcı adlarını kullanarak topluca şifre sıfırlama formunu tetikliyor. Herhangi bir sistem ihlali veya toplu hesap ele geçirilmesi tespit edilmedi.
Hesaplarınızı korumak için iki faktörlü kimlik doğrulamasını etkinleştirin (Ayarlar ve gizlilik > Güvenlik ve…)
Bu makalelerdeki bağlantılar aracılığıyla alışveriş yaptığınızda, küçük bir komisyon kazanabiliriz. Bu durum, editoryal bağımsızlığımızı etkilemez.
Microsoft, son saatler süren Outlook arızası için düzeltme testlerine başladı
MapQuest’in uygulaması, Lake Ontario’yu yeniden adlandırmayı reddettikten sonra navigasyon uygulamasında 1. sıraya yükseldi
Musk’ın daha fazla gaz türbine sahip olma yolundaki hızlı ilerlemesi, kirlilik sorununu da beraberinde getiriyor
Nvidia’nın yapay zeka avantajı, GPU’nun ötesine geçmeye başlıyor
Hugging Face, 399 dolarlık sevimli bir açık kaynaklı robot ördek, Microduck’ı satışa sundu
Nvidia, Hugging Face’i satın alma konusunda önemli adımlar atıyor
Viral yapay zeka startup’ı Instinct, 2,5 milyar dolarlık değerle 350 milyon dolar yatırım aldı
Bu Gelişmeyi Toplulukta Değerlendirin
Haber hakkındaki düşüncelerinizi, donanım deneyimlerinizi ve teknik sorularınızı topluluk üyeleriyle anlık olarak tartışın.
Bu gelişme hakkında düşüncelerinizi, donanım deneyimlerinizi veya sorularınızı Topluluk Forumumuzda paylaşın.
Foruma Katıl & Yanıtla ➔
Söz sizde.
Deneyiminizi, sorularınızı ve katkılarınızı paylaşın. E-posta adresiniz yayımlanmaz.