Generalstaatsanwalt Todd Blanche warnt Hackergruppen nach X-Cyberangriff
- Justizminister Todd Blanche erklärte, dass das Justizministerium die Cyberkriminellen hinter einem Passwort-Zurücksetzungsangriff verfolgt, der X-Nutzer mit Zurücksetzungs-E-Mails flutete.
- X soll den Angriff unterbunden haben, bevor Konten übernommen wurden.
- Das DOJ führt eine Reihe von Cyber-Operationen durch, darunter die Beschlagnahmung von in China verankerten Hacking-Tools und eines russischen Botnetzes.
Generalstaatsanwalt Todd Blanche hat gesagt, dass das Justizministerium den Cyberkriminellen nachstellt, die X-Nutzer diese Woche mit unerwünschten Passwort-Zurücksetzungs-E-Mails bombardiert haben.
Die Plattform behauptet, dass keine Konten kompromittiert wurden, da der Angriff rechtzeitig gestoppt wurde.
Passwort-Zurücksetzungsangriff auf X
Am September 2, 2026, Generalstaatsanwalt Todd Blanche schrieb auf X dass „Hunderte von Tausenden X-Nutzer“ von einem koordinierten Versuch betroffen waren, Konten über den Passwort-Wiederherstellungsfluss zu übernehmen. Er lobte das Unternehmen dafür, den Angriff rechtzeitig gestoppt und die Kompromittierung von Benutzerkonten verhindert zu haben.
Blanche fügte hinzu, dass Ermittler „eng mit X zusammenarbeiten, um die Kriminellen aufzuspüren.“
Der Angriff wurde erstmals am 1. September bekannt, als Nutzer begannen, über den Empfang von Wellen von Zurücksetzungs-Nachrichten zu posten. Einige Postfächern sammelten Berichten zufolge etwa zehn E-Mails in einem kurzen Zeitfenster um 9:30 Uhr morgens Eastern.
Die Nachrichten schienen tatsächlich vom Unternehmen zu stammen, da sie von der offiziellen E-Mail ([email protected]) gesendet wurden und den sechsstelligen Code enthielten, der für die Fertigstellung einer Zurücksetzung benötigt wird. Trotz allem sagte X-Ingenieur Mridul Singhai, dass das Unternehmen keine Anzeichen eines Bruchs fand. Er entschuldigte sich auch für die Menge der E-Mails.
Singhai verknüpfte den Angriff mit X Money, Elons Musk Zahlungprodukt, das im Juli für die Öffentlichkeit geöffnet wurde, und deutete an, dass Angreifer „glauben, dass, da @XMoney jetzt weit verbreitet verfügbar ist, sie unbefugten Zugang zu Konten erlangen können.“
Wurde X schon einmal gehackt?
X-Daten waren seit Jahren locker, nachdem es im April 2025 zu einem Vorfall kam, bei dem ein selbstbeschriebener Daten-Enthusiast mit dem Spitznamen „ThinkingOne“ eine 34GB Datei mit 201,186,753 X-Einträgen, einschließlich Namen, E-Mail-Adressen, Benutzernamen und Follower-Zahlen, veröffentlichte.
Die von ThinkingOne ausgenutzte Schwachstelle stammte aus einem Bug-Bounty-Bericht von 2022, der Angreifern ermöglichte, nach Nutzern unter Verwendung ihrer E-Mail-Adresse oder Telefonnummer zu suchen.
Aufgrund dieser Geschichte gibt es Spekulationen, dass X’s jüngste Angreifer eine Technik namens Credential Stuffing verwendeten, bei der automatisierte Tools gestohlene Benutzername-Passwort-Paare gegen ein Anmeldesystem testen.
Credential Stuffing soll Berichten zufolge 31 % der Social-Media-Hacks ausmachen, mit mehr als 24 Milliarden gestohlenen Paaren im Umlauf. Forscher, die einen auf X fokussierten Botnet fanden, beobachteten, wie er 722.763 Anmeldeinformationen in einem 12-minütigen Zeitraum testete.
US-Behörden gehen hart gegen Cyberkriminalität vor und haben ihren Fokus auf Hacking erhöht. Ende August kündigten das DOJ und das FBI gerichtlich genehmigte Beschlagnahmungen von zwei Hacking-Plattformen, QScan und QTRouter, an, die eine China-staatlich unterstützte Gruppe gegen Ziele einschließlich NASA, der Federal Reserve und des US-Senats nutzte.
Tage später, am 2. September, zerschlugen Behörden in Zusammenarbeit mit CrowdStrike und der Shadowserver Foundation Sality, ein in Russland ansässiges Botnetz, das Berichten zufolge über 11 Millionen Geräte in einem 23-jährigen Betrieb infiziert hatte.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Häufig gestellte Fragen
Was ist diese Woche mit X-Nutzern passiert?
Ab dem 1. September 2026 erhielten X-Nutzer Wellen unerwünschter E-Mails zur Passwort-Zurücksetzung mit echten sechsstelligen Codes; Justizminister Todd Blanche sagte am folgenden Tag, es handele sich um einen koordinierten Angriff, den X unterband, bevor Konten übernommen werden konnten.
Steht der Passwort-Zurücksetzungsangriff auf X mit einer neuen Datenpanne in Verbindung?
X hat keine neue Datenpanne bestätigt; Ingenieur Mridul Singhai sagte, das Unternehmen habe keine Beweise dafür gefunden, obwohl ein Leak von über 200 Millionen X-Datensätzen aus dem Jahr 2025 sowie Credential-Stuffing-Techniken Angreifern Material liefern.
Was hat das DOJ kürzlich gegen Hacker unternommen?
Über das X-Phänomen hinaus haben das Justizministerium und das FBI am 26. August 2026 die mit China verbundenen Hacking-Plattformen QScan und QTRouter beschlagnahmt und am 2. September dazu beigetragen, Sality, ein in Russland ansässiges Botnetz, das mehr als 11 Millionen Geräte infiziert hatte, zu zerschlagen.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
