طی هفته‌های اخیر، شماری از کاربران شبکه اجتماعی ایکس گزارش کرده‌اند که بدون ثبت درخواست، ایمیل‌های رسمی مربوط به تغییر رمز عبور دریافت کرده‌اند. هم‌زمان، برخی کاربران از هشدار ورود از موقعیت‌های ناشناس و حتی خروج موقت از حساب خود خبر داده‌اند؛ اتفاقی که نگرانی‌ها درباره یک موج جدید از تلاش برای دسترسی غیرمجاز به حساب‌ها را افزایش داده است.
با این حال، یکی از مهندسان ایکس اعلام کرده که بررسی‌های داخلی تاکنون هیچ نشانه‌ای از نفوذ به سیستم‌های اصلی این پلتفرم نشان نداده است. بنابراین، در حال حاضر نمی‌توان این اتفاق را به‌عنوان هک گسترده شبکه ایکس تأیید کرد.
چرا کاربران ایکس ایمیل تغییر رمز دریافت می‌کنند؟
گزارش‌ها نشان می‌دهد برخی کاربران بدون آنکه شخصاً درخواست بازیابی یا تغییر رمز عبور ثبت کرده باشند، ایمیل‌های مربوط به Reset Password را دریافت کرده‌اند. نکته مهم اینجاست که ظاهراً بخشی از این پیام‌ها از زیرساخت رسمی ایکس ارسال شده‌اند.
مریدول سینگای، مهندس شرکت ایکس، گفته است این شرکت در حال بررسی موضوع است و تا این لحظه شواهدی از رخنه به سیستم‌های اصلی پلتفرم پیدا نشده است.
بر اساس توضیحات مطرح‌شده، یکی از احتمالات این است که مهاجمان در تلاش برای ورود به حساب‌های کاربران هستند؛ به‌ویژه با توجه به توسعه قابلیت‌های مالی مانند X Money که می‌تواند ارزش حساب‌های کاربری را برای مهاجمان افزایش دهد.
احتمال حمله Credential Stuffing مطرح شد
یکی از سناریوهای احتمالی، استفاده مهاجمان از روش Credential Stuffing است. در این روش، ترکیب نام کاربری و رمزهای عبور افشاشده در نشت‌های قدیمی روی سرویس‌های مختلف آزمایش می‌شود.
اگر کاربری در چند سرویس از رمز عبور یکسان استفاده کرده باشد، اطلاعاتی که سال‌ها قبل در یک نشت داده افشا شده‌اند، همچنان می‌توانند برای حمله به حساب‌های فعال مورد استفاده قرار بگیرند.
سوابق امنیتی ایکس و توییتر نیز این احتمال را قابل‌توجه می‌کند. یک آسیب‌پذیری API در سال ۲۰۲۲ به افشای اطلاعات بیش از ۲۰۰ میلیون کاربر منجر شد و در سال ۲۰۲۵ نیز گزارش‌هایی درباره انتشار مجموعه بزرگی از داده‌های کاربران مطرح شد.
آیا پلتفرم ایکس واقعاً هک شده است؟
در حال حاضر، پاسخ کوتاه خیر؛ دست‌کم هیچ مدرک تأییدشده‌ای برای هک سیستم‌های اصلی ایکس منتشر نشده است.
آنچه تاکنون گزارش شده، بیشتر به تلاش‌های گسترده برای دسترسی به حساب‌های کاربران شباهت دارد. این تفاوت مهم است؛ زیرا حمله به حساب‌های منفرد کاربران الزاماً به معنای نفوذ به سرورهای اصلی یک پلتفرم نیست.
بنابراین، کاربران نباید صرف دریافت ایمیل تغییر رمز عبور نتیجه بگیرند که حساب یا خود شبکه ایکس قطعاً هک شده است. با این حال، افزایش گزارش‌های مشابه نشان می‌دهد که بررسی وضعیت امنیتی حساب‌ها ضروری است.
کاربران ایکس چه کارهایی باید انجام دهند؟
در شرایط فعلی، کاربران بهتر است چند اقدام امنیتی ساده اما مهم را انجام دهند:
- رمز عبور حساب ایکس را بررسی کرده و در صورت قدیمی یا تکراری بودن، آن را تغییر دهند.
- از یک رمز عبور منحصربه‌فرد برای حساب ایکس استفاده کنند.
- احراز هویت دومرحله‌ای را فعال کنند.
- در صورت امکان، به‌جای پیامک از اپلیکیشن‌های Authenticator استفاده کنند.
- درخواست‌های مشکوک تغییر رمز را با دقت بررسی کنند.
- گزینه‌های محافظتی مربوط به بازیابی رمز عبور را در تنظیمات امنیتی حساب فعال کنند.
- نشست‌ها و دستگاه‌های واردشده به حساب را به‌صورت دوره‌ای بررسی کنند.
بر اساس اطلاعات منتشرشده، استفاده از احراز هویت دومرحله‌ای می‌تواند بخش قابل‌توجهی از تلاش‌های ورود غیرمجاز را متوقف کند.
ماجرای X Money چرا اهمیت دارد؟
گسترش قابلیت‌های مالی در پلتفرم ایکس می‌تواند انگیزه مهاجمان برای هدف قراردادن حساب‌های کاربری را افزایش دهد. حسابی که صرفاً برای انتشار محتوا استفاده می‌شود، از نظر مالی با حسابی که احتمالاً به خدمات پرداخت یا کیف پول دیجیتال متصل خواهد شد، تفاوت دارد.
به همین دلیل، با نزدیک‌شدن ایکس به توسعه خدمات مالی، انتظار می‌رود امنیت حساب‌ها به یکی از موضوعات مهم‌تر برای کاربران این شبکه اجتماعی تبدیل شود.
جمع‌بندی
موج اخیر ایمیل‌های مشکوک تغییر رمز عبور باعث نگرانی بسیاری از کاربران ایکس شده است، اما تاکنون مدرک تأییدشده‌ای از هک سیستم‌های اصلی این شبکه اجتماعی منتشر نشده است. شواهد موجود بیشتر احتمال تلاش مهاجمان برای دسترسی به حساب‌های کاربران با استفاده از اطلاعات افشاشده در نشت‌های قدیمی را مطرح می‌کنند. در نتیجه، فعال‌سازی احراز هویت دومرحله‌ای و استفاده از رمزهای عبور منحصربه‌فرد، مهم‌ترین اقداماتی هستند که کاربران ایکس باید در شرایط فعلی انجام دهند.
