Generalstaatsanwalt Todd Blanche versetzt Hackergruppen nach X-Cyberangriff in Alarmbereitschaft
- Generalstaatsanwalt Todd Blanche sagte, dass das Justizministerium die Cyberkriminellen verfolgt, die hinter einem Passwort-Reset-Angriff stecken, der X Benutzer mit Reset-E-Mails überschwemmt hat.
- Berichten zufolge konnte X den Angriff vereiteln, bevor Konten übernommen wurden.
- Das US-Justizministerium hat eine Reihe von Cyber-Aktionen durchgeführt, darunter die Beschlagnahmung von Hacking-Tools mit Verbindungen nach China und eines russischen Botnetzes.
Generalstaatsanwalt Todd Blanche hat erklärt, dass das Justizministerium gegen die Cyberkriminellen vorgeht, die diese Woche X-Nutzer mit unaufgeforderten E-Mails zum Zurücksetzen des Passworts bombardiert haben.
Die Plattform versichert, dass keine Konten kompromittiert wurden, da der Angriff rechtzeitig vereitelt wurde.
Passwort-Reset-Angriff auf X
Am 2. September 2026 schrieb Generalstaatsanwalt Todd Blanche auf X , dass „Hunderttausende von X-Nutzern“ von einem koordinierten Versuch betroffen waren, Konten über den Passwortwiederherstellungsprozess zu übernehmen. Er lobte das Unternehmen dafür, den Angriff rechtzeitig gestoppt und die Kompromittierung von Nutzerkonten verhindert zu haben.
Blanche fügte hinzu, dass die Ermittler „eng mit X zusammenarbeiten, um die Kriminellen trac“
Der Angriff wurde erstmals am 1. September bekannt, als Nutzer begannen, über den Erhalt zahlreicher Benachrichtigungen zum Zurücksetzen ihrer Geräte zu berichten. Einige Postfächer sollen innerhalb kurzer Zeit gegen 9:30 Uhr Ostküstenzeit etwa zehn solcher E-Mails erhalten haben
Die Nachrichten schienen tatsächlich vom Unternehmen zu stammen, da sie von der offiziellen E-Mail-Adresse ([email protected]) versendet wurden und den sechsstelligen Code für den Reset enthielten. Trotzdem erklärte X-Ingenieur Mridul Singhai, das Unternehmen habe keine Anzeichen für einen Sicherheitsverstoß festgestellt. Er entschuldigte sich außerdem für die Vielzahl der E-Mails.
Singhai brachte den Angriff mit X Money, dem Zahlungsprodukt von Elon Musk, das im Juli für die Öffentlichkeit zugänglich gemacht wurde, in Verbindung und deutete an, dass die Angreifer „glauben, dass sie sich nun, da @XMoney weit verbreitet ist, unbefugten Zugriff auf Konten verschaffen können.“
Wurde X schon einmal gehackt?
Die Daten von X sind seit Jahren frei zugänglich, nachdemdent im April 2025 ein selbsternannter Datenenthusiast unter dem Pseudonym „ThinkingOne“ eine 34 GB große Datei mit 201.186.753 X-Datensätzen veröffentlichte darunterNamen, E-Mail-Adressen, Benutzernamen und Followerzahlen.
Die von ThinkingOne ausgenutzte Sicherheitslücke stammte aus einem Bug-Bounty-Bericht aus dem Jahr 2022, der es Angreifern ermöglichte, Benutzer anhand ihrer E-Mail-Adresse oder Telefonnummer zu suchen.
Aufgrund dieser Vorgeschichte wird spekuliert, dass die jüngsten Angreifer von X eine Technik namensdentStuffing verwendet haben, bei der automatisierte Tools gestohlene Benutzername-Passwort-Paare gegen ein Anmeldesystem testen.
Berichten zufolge sind 31 % aller Social-Media-Hacks aufdentStuffing zurückzuführen, wobei über 24 Milliarden gestohlene Zugangsdatenpaare im Umlauf sind. Forscher, die ein auf X spezialisiertes Botnetz entdeckten, beobachteten, wie dieses innerhalb von zwölf Minuten 722.763denttestete.
Die US-Behörden gehen verstärkt gegen Cyberkriminalität vor und konzentrieren sich insbesondere auf Hacking. Ende August gaben das US-Justizministerium und das FBI die gerichtlich angeordnete Beschlagnahme zweier Hacking-Plattformen, QScan und QTRouter, bekannt. Diese Plattformen wurden von einer staatlich geförderten chinesischen Gruppe gegen Ziele wie die NASA, die US-Notenbank und den US-Senat eingesetzt.
Wenige Tage später, am 2. September, zerschlugen die Behörden in Zusammenarbeit mit CrowdStrike und der Shadowserver Foundation Sality , ein in Russland ansässiges Botnetz, das Berichten zufolge über einen Zeitraum von 23 Jahren mehr als 11 Millionen Geräte infiziert hatte.
Die klügsten Köpfe der Krypto-Szene lesen bereits unseren Newsletter. Möchten Sie auch dabei sein? Dann schließen Sie sich ihnen an.
Häufig gestellte Fragen
Was ist diese Woche mit den X-Nutzern passiert?
Ab dem 1. September 2026 erhielten X-Nutzer massenhaft unaufgeforderte E-Mails zum Zurücksetzen ihres Passworts, die echte sechsstellige Codes enthielten. Generalstaatsanwalt Todd Blanche erklärte am folgenden Tag, es handele sich um einen koordinierten Angriff, den X vereitelt habe, bevor Konten übernommen werden konnten.
Steht der Passwort-Reset-Angriff von X in Zusammenhang mit einer neuen Datenschutzverletzung?
X hat keine neue Sicherheitslücke bestätigt, und der Ingenieur Mridul Singhai sagte, das Unternehmen habe keine Hinweise darauf gefunden, obwohl ein Leak von über 200 Millionen X-Datensätzen im Jahr 2025 unddent-Stuffing-Techniken Angreifern Material zum Arbeiten liefern.
Was hat das US-Justizministerium in letzter Zeit gegen Hacker unternommen?
Über die X-Verpflichtung hinaus beschlagnahmten das Justizministerium und das FBI am 26. August 2026 die mit China verbundenen Hacking-Plattformen QScan und QTRouter und halfen am 2. September bei der Zerschlagung von Sality, einem in Russland ansässigen Botnetz, das mehr als 11 Millionen Geräte infiziert hatte.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan/ übernimmt keine Haftung für Investitionen, die auf Grundlage der Informationen auf dieser Seite getätigt werden. Wirtronempfehlen dringend, vor jeder Anlageentscheidung eigene Recherchen durchzuführendent oder einen qualifizierten Fachmann zu konsultieren
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast zehn Jahren Erfahrung im Bloggen und der Eventberichterstattung im Kryptobereich. Bei Cryptopolitanschreibt sie für die Nachrichtenseite und berichtet und analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Kryptoregulierung, KI und Zukunftstechnologien. Sie hat an der Arcadia University Betriebswirtschaftslehre studiert.
