کاربران ایکس طی چند هفته گذشته ایمیل‌های بازنشانی رمز عبور دریافت کرده‌اند که هرگز خودشان درخواست نداده‌اند، از جمله هجوم گسترده‌ای از آن‌ها فقط امروز.

برخی از کاربران ایکس همچنین هشدارهای ورود به سیستم از مکان‌های ناشناس دریافت می‌کنند و تعداد کمی از آن‌ها از قفل شدن موقت حساب‌هایی خبر می‌دهند که برای هفته‌ها به آن‌ها دست نزده بودند.

ایمیل‌های بازنشانی واقعی هستند، نه جعلی — آن‌ها از سیستم‌های خود ایکس ارسال شده‌اند. بنابراین، ایمیل‌ها قانونی هستند، اما از طرف مالک قانونی حساب درخواست نشده‌اند، و همین موضوع باعث نگرانی همه در حال حاضر شده است.

این یک وضعیت آشناست. کاربران اینستاگرام تقریباً همین وحشت را در ژانویه تجربه کردند، زمانی که ایمیل‌های بازنشانی ناخواسته با انتشار یک مجموعه داده مربوط به ۱۷.۵ میلیون حساب در یک انجمن دارک‌وب، چند ساعت قبل از آن، همزمان شد، همانطور که فوربس در آن زمان گزارش داد. متا بعدها تأیید کرد که یک باگ به اشخاص خارجی اجازه داده بود ایمیل‌های بازنشانی را فعال کنند، در حالی که هرگونه نقض سیستم‌های خود را رد کرد.

یک نقص قدیمی که همچنان وحشت‌های جدید ایجاد می‌کند

ایکس هیچ نقض امنیتی جدیدی را تأیید یا گزارش نکرده است، اما این شرکت از وضعیت آگاه است. در یک توییت اخیر، مهندس ایکس، مریدول سینگهی، بابت این مشکل عذرخواهی کرد و گفت که آن‌ها از هیچ نقض جدیدی مطلع نیستند، و به نظر می‌رسد هکرها به دنبال کنترل حساب‌های ایکس برای دسترسی به پول ایکس (X money) هستند.

احتمال دارد هجوم اخیر ایمیل‌ها مربوط به یک افشای چندین ساله باشد که ممکن است دوباره در حال ظهور باشد. یک آسیب‌پذیری در API توییتر در ژانویه ۲۰۲۲ به مهاجم اجازه داد تا آدرس‌های ایمیل و شماره تلفن‌ها را با حساب‌ها مطابقت دهد، و مجموعه داده حاصل که بیش از ۲۰۰ میلیون کاربر را پوشش می‌دهد، اکنون به عنوان یک ورودی مستقل در Have I Been Pwned ثبت شده است. تروی هانت، بنیانگذار سایت، دریافت که ۹۸٪ از آدرس‌های موجود در آن مجموعه داده قبلاً در نقض‌های امنیتی قبلی و نامرتبط ظاهر شده بودند.

یک فایل جدیدتر این مشکل را تشدید می‌کند. در آوریل ۲۰۲۵، یک هکر با نام کاربری ThinkingOne، یک فایل ۳۴ گیگابایتی حاوی ۲۰۱ میلیون رکورد کاربری ایکس — شامل نام‌های کاربری، آدرس‌های ایمیل، تاریخ‌های ایجاد حساب، تعداد فالوورها — را در انجمن BreachForums منتشر کرد، طبق گزارش فاکس نیوز.

محققان در SafetyDetectives نمونه‌ای را با پروفایل‌های فعال ایکس بررسی کردند و تأیید کردند که ایمیل‌ها با حساب‌های فعال مطابقت دارند. توییتر و ایکس نسخه‌هایی از این مشکل را قبلاً مدیریت کرده‌اند، از فروش ۳۳ میلیون لاگین در سال ۲۰۱۶ تا مجموعه‌ای از حوادثی که Decrypt طی سالیان متمادی شرح داده است، از جمله یک باگ در سال ۲۰۲۳ که به هر کسی اجازه می‌داد با یک کلیک حساب را تصاحب کند قبل از اینکه محققی که آن را پیدا کرد به جای دریافت پاداش، بن شود.

بات‌ها کارهای اولیه را انجام می‌دهند، و فیشینگ بقیه را

هیچ‌کدام از این مجموعه‌های داده برای ادامه آسیب‌رسانی نیازی به هک جدید ندارند. آدرس‌های ایمیل در گردش، دو عملیات در حال انجام را تغذیه می‌کنند.

محققان در Breakglass Intelligence در آوریل ۲۰۲۶ یک پنل فرمان و کنترل ناامن را پیدا کردند که به طور فعال اعتبارنامه‌های دزدیده شده را علیه حساب‌های ایکس اجرا می‌کرد، ۷۲۲,۷۶۳ جفت را در یک پنجره مشاهده ۱۲ دقیقه‌ای آزمایش کرد و ۱۸ مورد نفوذ جدید را تأیید نمود.

طی عمر خود، این بات‌نت بیش از ۴.۸ میلیون حساب ایکس را از طریق بررسی‌کننده اجرا کرده بود، و احراز هویت دو مرحله‌ای ۸۵.۶٪ از تلاش‌ها را مسدود کرد.

به طور جداگانه، یک کمپین فیشینگ که هیچ ربطی به هیچ مجموعه داده‌ای ندارد، از جولای کاربران ایکس را هدف قرار داده است. کلاهبرداران ایمیل‌هایی ارسال می‌کنند که تقریباً هشدارهای واقعی «ورود به دستگاه جدید» ایکس را تقلید می‌کنند — همان لوگو، همان رنگ‌ها، گرامر صحیح — و از گیرندگان می‌خواهند روی لینکی کلیک کنند تا حساب خود را ایمن کنند، گاردین گزارش داد. این لینک‌ها به صفحات جعلی هدایت می‌کنند که برای سرقت رمز عبور یا مجوز دادن به یک برنامه مخرب ساخته شده‌اند، و این کمپین برای کار کردن اصلاً نیازی به نقض امنیتی ندارد.

برخی از کاربران ایکس می‌گویند که تقریباً در همان زمان، فعالیت‌های بازنشانی ناخواسته را در سرویس ایمیل پروتون نیز مشاهده می‌کنند. پروتون این اختلال را تأیید کرده و در حال رفع مشکل است.

نه پروتون و نه هیچ محقق امنیتی ارتباطی را تأیید نکرده‌اند، اما اگر این ایمیلی باشد که برای حساب ایکس خود استفاده می‌کنید، مهم است.

در مورد آن چه باید کرد

مستندات راهنمای خود ایکس تأیید می‌کند که به طور فعال رمزهای عبور حساب‌هایی را که به عنوان به خطر افتاده یا هدف فیشینگ قرار گرفته‌اند، بازنشانی می‌کند و یک ایمیل حاوی دستورالعمل‌ها به آدرس ثبت شده حساب ارسال می‌کند. اگر یکی از این ایمیل‌ها بدون درخواست شما دریافت شود، احتمالاً کسی قبلاً اعتبارنامه‌های شما را امتحان کرده است، یا شما هدف یکی از ایمیل‌های فیشینگ قرار گرفته‌اید.

قبل از کلیک کردن روی هر چیزی، آدرس فرستنده را بررسی کنید. ایکس می‌گوید که فقط از @X.com یا @e.X.com ایمیل می‌فرستد و هرگز رمز عبور را از طریق ایمیل درخواست نمی‌کند. فراتر از آن، احراز هویت دو مرحله‌ای را به یک برنامه احراز هویت تغییر دهید، از یک رمز عبور منحصر به فرد برای ایکس استفاده کنید، و جلسات فعال و برنامه‌های متصل به حساب خود را برای هر چیز ناشناخته‌ای بررسی کنید.

یکی از کارهای مهم این است که کادر «حفاظت از بازنشانی رمز عبور» (password reset protect) را در گزینه «امنیت و دسترسی حساب» در تنظیمات ایکس علامت بزنید. این یک لایه امنیتی دیگر اضافه می‌کند و قبل از ارسال درخواست بازنشانی رمز عبور، تأیید آدرس ایمیل مرتبط را الزامی می‌کند.

همچنین، با هیچ کس که پیشنهاد کمک می‌دهد تماس نگیرید. اینها کلاهبرداری‌های شناخته شده‌ای هستند که وقتی افراد کلمات کلیدی خاصی را ذکر می‌کنند یا در مورد موضوعات امنیتی خاص کمک می‌خواهند، ظاهر می‌شوند. لینک زیر یک مثال است.

یک نکته دیگر که اگر پروتون صندوق ورودی متصل به حساب ایکس شماست، باید بدانید: صفحه وضعیت پروتون در اول سپتامبر گزارشی از اختلال در خدمات داد و آن را به خرابی‌های سخت‌افزاری باقیمانده از یک حادثه گرمای بیش از حد در هفته قبل و کاهش ظرفیت در حالی که مهندسان زیرساخت‌های اضافی را آنلاین می‌کنند، نسبت داد. این موضوع به فعالیت‌های ایکس مرتبط نیست، اما اگر به ایمیل بازنشانی نیاز داشته باشید، ممکن است ارسال آن را به تأخیر بیندازد.

هنگامی که محققان پنل کنترل بات‌نت آوریل را آفلاین کردند، ۱۳۸ مورد نفوذ به حساب را از ۴.۸ میلیون تلاش تأیید کرده بود — کسری از درصد، اما این رقم در ۲۶ میلیارد تلاش برای اعتبارنامه-پرکنی (credential-stuffing) که محققان صنعت تخمین می‌زنند هر ماه به صفحات ورود به سیستم در سراسر جهان وارد می‌شود، ضرب شده است.