L'Avvocato Generale Todd Blanche mette in allerta i gruppi di hacker dopo l'attacco informatico a X
- Il Procuratore Generale Todd Blanche ha dichiarato che il Dipartimento di Giustizia sta perseguendo i cybercriminali responsabili di un attacco di reset delle password che ha inondato gli utenti di X con email di reset.
- X avrebbe interrotto l'attacco prima che gli account venissero compromessi.
- Il DOJ sta conducendo una serie di operazioni di abbattimento nel cyberspazio, inclusi sequestri di strumenti di hacking collegati alla Cina e di una botnet russa.
L'Avvocato Generale Todd Blanche ha dichiarato che il Dipartimento di Giustizia sta dando la caccia ai criminali informatici che hanno bombardato gli utenti di X con email non richieste di reset della password questa settimana.
La piattaforma sostiene che nessun account è stato compromesso perché l'attacco è stato interrotto in tempo.
Attacco di reset della password su X
Il 2, 2026, l'Avvocato Generale Todd Blanche ha scritto su X ha dichiarato che "centinaia di migliaia di utenti di X" sono stati colpiti da un tentativo coordinato di dirottare gli account attraverso il flusso di recupero della password. Ha elogiato l'azienda per aver fermato l'attacco in tempo e aver impedito la compromissione degli account degli utenti.
Blanche ha aggiunto che gli investigatori stanno "lavorando a stretto contatto con X per rintracciare i criminali."
L'attacco è venuto alla luce per la prima volta il 1 settembre, quando gli utenti hanno iniziato a pubblicare di aver ricevuto ondate di messaggi di reset. Alcune caselle di posta hanno raccolto circa dieci email in una breve finestra intorno alle 9:30 a.m. Eastern.
I messaggi sembravano provenire genuinamente dall'azienda poiché erano inviati dall'email ufficiale ([email protected]) e contenevano il codice a sei cifre necessario per completare il reset. Nonostante ciò, l'ingegnere di X Mridul Singhai ha dichiarato che l'azienda non ha trovato segni di una violazione. Si è anche scusato per il volume di email.
Singhai ha collegato l'attacco a X Money, il prodotto di pagamento di Elon Musk che è stato aperto al pubblico a luglio, suggerendo che gli attaccanti "credono che, ora che @XMoney è ampiamente disponibile, possano ottenere l'accesso non autorizzato agli account."
X è stato hackerato in passato?
I dati di X sono stati esposti per anni a seguito di un incidente nell'aprile 2025 in cui un appassionato di dati che si definisce tale, usando il nome utente "ThinkingOne", ha pubblicato un file da 34GB con 201,186,753 record X, inclusi nomi, indirizzi email, nomi utente e conteggi dei follower.
La vulnerabilità sfruttata da ThinkingOne proveniva da un rapporto bug-bounty del 2022 che permetteva agli attaccanti di cercare utenti utilizzando la loro email o numero di telefono.
A causa di quella storia, c'è la speculazione che gli ultimi attaccanti di X abbiano utilizzato una tecnica chiamata credential stuffing, in cui strumenti automatizzati testano coppie nome utente-password rubate contro un sistema di accesso.
Il credential stuffing rappresenterebbe il 31% degli hacker ai social media, con oltre 24 miliardi di coppie rubate in circolazione. I ricercatori che hanno trovato una botnet focalizzata su X l'hanno vista testare 722.763 credenziali in un lasso di tempo di 12 minuti.
Le autorità statunitensi stanno duramente contrastando la cybercriminalità e hanno aumentato il loro focus sull'hacking. Alla fine di agosto, il DOJ e l'FBI hanno annunciato sequestri autorizzati dal tribunale di due piattaforme di hacking, QScan e QTRouter, che un gruppo sponsorizzato dallo stato cinese ha utilizzato contro obiettivi tra cui NASA, la Federal Reserve e il Senato degli Stati Uniti.
A distanza di giorni, il 2 settembre, le autorità, in collaborazione con CrowdStrike e la Shadowserver Foundation hanno smantellato Sality, una botnet con sede in Russia che avrebbe infettato oltre 11 milioni di dispositivi in un arco di 23 anni.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Domande frequenti
Cosa è successo agli utenti di X questa settimana?
A partire dal 1° settembre 2026, gli utenti di X hanno ricevuto ondate di email non richieste per il reset della password contenenti codici autentici a sei cifre; il giorno successivo, il Procuratore Generale Todd Blanche ha affermato che si trattava di un attacco coordinato interrotto da X prima che gli account potessero essere presi in ostaggio.
L'attacco al reset delle password di X è collegato a una nuova violazione dei dati?
X non ha confermato alcuna nuova violazione; l'ingegnere Mridul Singhai ha dichiarato che l'azienda non ha trovato prove di tale evento, sebbene una fuga di oltre 200 milioni di record di X del 2025 e le tecniche di credential stuffing forniscano ai criminali materiale su cui lavorare.
Cosa ha fatto il DOJ recentemente contro gli hacker?
Oltre all'impegno X, il Dipartimento di Giustizia e l'FBI hanno sequestrato le piattaforme di hacking QScan e QTRouter legate alla Cina il 26 agosto 2026 e, il 2 settembre, hanno contribuito a smantellare Sality, una botnet con sede in Russia che aveva infettato oltre 11 milioni di dispositivi.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
