El Fiscal General Todd Blanche pone en alerta a los grupos de hackers tras el ciberataque a X
- El Fiscal General Todd Blanche declaró que el Departamento de Justicia persigue a los cibercriminales detrás de un ataque de restablecimiento de contraseñas que inundó a los usuarios de X con correos electrónicos de restablecimiento.
- X supuestamente interrumpió el ataque antes de que las cuentas fueran comprometidas.
- El DOJ ha llevado a cabo una serie de operaciones contra ciberdelincuentes, incluyendo el decomiso de herramientas de hacking vinculadas a China y una botnet rusa.
El Fiscal General Todd Blanche ha dicho que el Departamento de Justicia está persiguiendo a los cibercriminales que bombardearon a los usuarios de X con correos electrónicos no solicitados de restablecimiento de contraseña esta semana.
La plataforma mantiene que ninguna cuenta fue comprometida porque el ataque fue interrumpido a tiempo.
Ataque de restablecimiento de contraseña en X
El 2 de 2026, el Fiscal General Todd Blanche escribió en X que “cientos de miles de usuarios de X” se vieron afectados por un intento coordinado de secuestrar cuentas a través del flujo de recuperación de contraseña. Agradeció a la empresa por detener el ataque a tiempo y evitar que las cuentas de los usuarios fueran comprometidas.
Blanche añadió que los investigadores están “trabajando estrechamente con X para dar con los criminales.”
El ataque salió a la luz por primera vez el 1 de septiembre, cuando los usuarios comenzaron a publicar sobre recibir oleadas de mensajes de restablecimiento. Algunos buzones de correo reportedly recopilaron unos diez correos electrónicos en una ventana corta alrededor de las 9:30 a.m. del Este.
Los mensajes parecían provenir genuinamente de la empresa ya que fueron enviados desde el correo oficial ([email protected]) y llevaban el código de seis dígitos necesario para completar un restablecimiento. A pesar de esto, el ingeniero de X Mridul Singhai dijo que la empresa no encontró signos de una violación. También se disculpó por el volumen de correos electrónicos.
Singhai vinculó el ataque a X Money, el producto de pago de Elon Musk que se abrió al público en julio, sugiriendo que los atacantes “creen que, ahora que @XMoney está ampliamente disponible, pueden obtener acceso no autorizado a las cuentas.”
¿Ha sido hackeado X antes?
Los datos de X han estado sueltos durante años después de un incidente en abril de 2025 en el que un entusiasta de los datos que usa el alias “ThinkingOne” publicó un archivo de 34GB con 201,186,753 registros de X, incluyendo nombres, direcciones de correo electrónico, nombres de usuario y conteos de seguidores.
La vulnerabilidad explotada por ThinkingOne provenía de un informe de recompensa por errores de 2022 que permitía a los atacantes buscar usuarios usando su correo electrónico o número de teléfono.
Debido a esa historia, hay especulaciones de que los atacantes más recientes de X utilizaron una técnica llamada credential stuffing, donde herramientas automatizadas prueban pares de nombre de usuario-contraseña robados contra un sistema de inicio de sesión.
Se informa que el credential stuffing representa el 31% de los hackeos de redes sociales, con más de 24 mil millones de pares robados en circulación. Los investigadores que encontraron una botnet enfocada en X la vieron probar 722,763 credenciales en un lapso de 12 minutos.
Las autoridades de EE. UU. han estado endureciendo la lucha contra la ciberdelincuencia y han aumentado su enfoque en el hacking. A finales de agosto, el DOJ y el FBI anunciaron incautaciones autorizadas por tribunal de dos plataformas de hacking, QScan y QTRouter, que un grupo patrocinado por el estado chino utilizó contra objetivos que incluían a la NASA, la Reserva Federal y el Senado de EE. UU.
Días después, el 2 de septiembre, las autoridades trabajando con CrowdStrike y la Fundación Shadowserver desmantelaron Sality, una botnet con sede en Rusia que según se informa había infectado más de 11 millones de dispositivos durante un período de 23 años.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Preguntas frecuentes
¿Qué le sucedió a los usuarios de X esta semana?
A partir del 1 de septiembre de 2026, los usuarios de X recibieron oleadas de correos electrónicos no solicitados de restablecimiento de contraseña con códigos legítimos de seis dígitos, y el Fiscal General Todd Blanche dijo al día siguiente que se trataba de un ataque coordinado que X interrumpió antes de que las cuentas pudieran ser tomadas.
¿Está vinculado el ataque de restablecimiento de contraseñas de X a una nueva filtración de datos?
X no ha confirmado ninguna nueva filtración, y el ingeniero Mridul Singhai dijo que la empresa no encontró evidencia de una, aunque una filtración de 2025 de más de 200 millones de registros de X y técnicas de relleno de credenciales proporcionan material a los atacantes para trabajar.
¿Qué ha hecho el DOJ recientemente contra los hackers?
Además del compromiso X, el Departamento de Justicia y el FBI confiscaron las plataformas de hacking QScan y QTRouter, vinculadas a China, el 26 de agosto de 2026, y el 2 de septiembre ayudaron a desmantelar Sality, una botnet con sede en Rusia que había infectado más de 11 millones de dispositivos.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
