Le procureur général Todd Blanche met en garde les groupes de hackers après la cyberattaque sur X
- Le procureur général Todd Blanche a déclaré que le ministère de la Justice poursuit les cybercriminels à l'origine d'une attaque par réinitialisation de mot de passe qui a inondé les utilisateurs de X avec des e-mails de réinitialisation.
- Selon les rapports, X aurait interrompu l'attaque avant que les comptes ne soient compromis.
- Le DOJ mène une série d'opérations de démantèlement ciblant les activités cybercriminelles, notamment la saisie d'outils de piratage liés à la Chine et d'un botnet russe.
Le procureur général Todd Blanche a déclaré que le Département de la Justice traque les cybercriminels qui ont bombardé les utilisateurs de X d'e-mails de réinitialisation de mot de passe non sollicités cette semaine.
La plateforme maintient qu'aucun compte n'a été compromis car l'attaque a été interrompue à temps.
Attaque de réinitialisation de mot de passe sur X
Le 2 septembre, 2026, le procureur général Todd Blanche a écrit sur X a déclaré que « des centaines de milliers d'utilisateurs de X » ont été affectés par une tentative coordonnée de détournement de comptes via le flux de récupération de mot de passe. Il a crédité l'entreprise d'avoir arrêté l'attaque à temps et d'avoir empêché la compromission des comptes des utilisateurs.
Blanche a ajouté que les enquêteurs « travaillent en étroite collaboration avec X pour traquer les criminels ».
L'attaque a été révélée pour la première fois le 1er septembre, lorsque les utilisateurs ont commencé à publier des messages concernant la réception de vagues de messages de réinitialisation. Certaines boîtes de réception auraient collecté environ dix e-mails dans une courte fenêtre autour de 9:30 h du matin, heure de l'Est.
Les messages semblaient provenir légitimement de l'entreprise car ils ont été envoyés depuis l'e-mail officiel ([email protected]) et portaient le code à six chiffres nécessaire pour terminer une réinitialisation. Malgré cela, l'ingénieur de X Mridul Singhai a déclaré que l'entreprise n'a trouvé aucun signe de violation. Il s'est également excusé pour le volume d'e-mails.
Singhai a lié l'attaque à X Money, le produit de paiement d'Elon Musk qui a été ouvert au public en juillet, suggérant que les attaquants « croient que, maintenant que @XMoney est largement disponible, ils peuvent obtenir un accès non autorisé aux comptes ».
X a-t-il déjà été piraté ?
Les données de X sont restées exposées pendant des années suite à un incident en avril 2025 au cours duquel un amateur de données se décrivant comme tel, utilisant le pseudo « ThinkingOne », a publié un fichier de 34 Go contenant 201,186,753 enregistrements X, y compris des noms, des adresses e-mail, des noms d'utilisateur et des comptes d'abonnés.
La vulnérabilité exploitée par ThinkingOne provenait d'un rapport de prime pour bogues de 2022 qui permettait aux attaquants de rechercher des utilisateurs à l'aide de leur adresse e-mail ou de leur numéro de téléphone.
En raison de cet historique, il y a des spéculations selon lesquelles les attaquants les plus récents de X ont utilisé une technique appelée « credential stuffing », où des outils automatisés testent des paires nom d'utilisateur-mot de passe volés contre un système de connexion.
Le credential stuffing représenterait 31 % des piratages de réseaux sociaux, avec plus de 24 milliards de paires volées en circulation. Les chercheurs qui ont découvert un botnet axé sur X l'ont vu tester 722 763 identifiants en 12 minutes.
Les autorités américaines ont intensifié leur répression contre la cybercriminalité et ont accru leur focus sur le piratage. Fin août, le DOJ et le FBI ont annoncé la saisie autorisée par un tribunal de deux plateformes de piratage, QScan et QTRouter, qu'un groupe parrainé par l'État chinois a utilisé contre des cibles incluant la NASA, la Réserve fédérale et le Sénat américain.
Quelques jours plus tard, le 2 septembre, les autorités travaillant avec CrowdStrike et la Fondation Shadowserver ont démantelé Sality, un botnet basé en Russie qui aurait infecté plus de 11 millions d'appareils au cours d'une période de 23 ans.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Que s'est-il passé pour les utilisateurs de X cette semaine ?
À partir du 1er septembre 2026, les utilisateurs de X ont reçu des vagues d'e-mails non sollicités de réinitialisation de mot de passe contenant de véritables codes à six chiffres. Le procureur général Todd Blanche a indiqué le lendemain qu'il s'agissait d'une attaque coordonnée que X a empêchée avant que les comptes puissent être pris en otage.
L'attaque par réinitialisation de mot de passe sur X est-elle liée à une nouvelle violation de données ?
X n'a confirmé aucune nouvelle violation de données, et l'ingénieur Mridul Singhai a déclaré que l'entreprise n'a trouvé aucune preuve d'une telle faille, bien qu'une fuite de plus de 200 millions d'enregistrements et d'identifiants X en 2025, ainsi que des techniques de bourrage d'identifiants, fournissent aux attaquants des matériaux exploitables.
Quelles actions le DOJ a-t-il entreprises récemment contre les pirates informatiques ?
Au-delà de l'engagement pris par X, le ministère de la Justice et le FBI ont saisi les plateformes de piratage QScan et QTRouter liées à la Chine le 26 août 2026, et le 3 septembre, ils ont contribué à démanteler Sality, un botnet basé en Russie qui avait infecté plus de 11 millions d'appareils.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
