- 司法長官トッド・ブランシュ氏は、Xのユーザーにパスワードリセットメールを大量送信したサイバー犯罪者たちを追跡するため、司法省が捜査を進めていると述べた。
- Xはアカウントが乗っ取られる前に攻撃を阻止したと報じられている。
- 司法省は中国関連のハッキングツールの押収やロシアのボットネットの摘発など、一連のサイバー対策を実施してきた。
司法長官Todd Blanche氏は、今週Xユーザーに無断のパスワードリセットメールを送りつけたサイバー犯罪者を追跡していると述べています。
プラットフォーム側は、攻撃がタイムリーに阻止されたため、アカウントは侵害されなかったと主張しています。
Xでのパスワードリセット攻撃
9月2日、2026日、司法長官Todd Blanche X 上で 「数十万人のXユーザー」が、パスワード回復フローを通じたアカウント乗っ取りの協調的な試みによって影響を受けたと述べました。同氏は、会社が攻撃をタイムリーに阻止し、ユーザーアカウントの侵害を防いだことを評価しました。
Blanche氏は、調査官が「Xと緊密に連携して犯罪者の追跡にあたっている」と付け加えました。
攻撃は9月1日、ユーザーがリセットメッセージの波を受け取ったと投稿し始めてから表面化しました。一部の受信トレイには 約10通のメールが 東部標準時間9:30頃、短い間に集中して届いたと報告されています。
これらのメッセージは公式メール（[email protected]）から送信され、リセット完了に必要な6桁のコードが含まれていたため、本物のように見えました。しかし、XエンジニアのMridul Singhai氏は、同社に侵害の兆候は見つからなかったと述べました。また、メールの多さについて謝罪しました。
Singhai氏は、この攻撃を X Money、7月に一般公開されたElon Muskの決済製品に結びつけ、攻撃者が「@XMoneyが広く利用可能になった今、アカウントに不正アクセスできると考えている」と示唆しました。
Xは以前にハッキングされたことがありますか？
2025年4月のインシデント以降、Xのデータは長年にわたり流出していました。このインシデントでは、「ThinkingOne」というハンドル名を持つ自称データ愛好家が、34GBの 201,186,753件のXレコードを含むファイルを公開しました。これには名前、メールアドレス、ユーザー名、フォロワー数が含まれていました。
ThinkingOneが利用した脆弱性は、2022年のバグ報奨金レポートに起因するもので、攻撃者がメールアドレスや電話番号を使用してユーザーを検索できるようになっていました。
この歴史的背景から、Xの最新の攻撃者が、資格情報のスタッフィング（credential stuffing）と呼ばれる手法を使用したとの憶測があります。これは、自動化されたツールがログインシステムに対して盗まれたユーザー名とパスワードの組み合わせをテストする手法です。
資格情報のスタッフィングは、ソーシャルメディアのハッキングの31%を占めると報告されており、240億組以上の盗まれた組み合わせが流通しています。Xに焦点を当てたボットネットを発見した研究者は、12分間で722,763件の資格情報をテストしているのを目撃しました。
米当局はサイバー犯罪を取り締まり、ハッキングへの注力を高めています。8月下旬、DOJとFBIは、 中国国家支援のグループ がNASA、連邦準備制度、米国上院などの標的に使用した2つのハッキングプラットフォーム、QScanとQTRouterの裁判所承認による押収を発表しました。
数日後、9月2日、CrowdStrikeとShadowserver Foundationと連携した当局は Salityを解体しました。これはロシアに拠点を置くボットネットであり、23年の活動期間中に1,100万台以上のデバイスを感染させていたと報告されています。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
よくある質問
今週、Xのユーザーには何があったのか？
2026年9月1日より、Xのユーザーは本物の6桁のコードを含む不要なパスワードリセットメールの波を受け始めた。翌日、司法長官トッド・ブランシュ氏はこれがXがアカウントの乗っ取りを防ぐ前に阻止した協調的な攻撃だと述べた。
Xのパスワードリセット攻撃は新たなデータ侵害に関連しているのか？
Xは新たな侵害を確認しておらず、エンジニアのミルドル・シンハイ氏はそのような証拠は見つからなかったと語った。ただし、2025年に2億件以上のXレコードと資格情報スタッフィング手法が流出しており、攻撃者がこれらを利用できる状況にある。
司法省は最近、ハッカーに対してどのような対応を取ってきたのか？
Xの誓約を超えて、司法省とFBIは2026年8月26日に中国に関連するQScanおよびQTRouterのハッキングプラットフォームを押収し、9月2日にはロシアを拠点とするボットネットSalityの壊滅に協力しました。Salityは1,100万台以上のデバイスに感染していました。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
