O Procurador-Geral Todd Blanche coloca grupos de hackers em alerta após ataque cibernético ao X
- O Procurador-Geral Todd Blanche afirmou que o Departamento de Justiça está perseguindo os cibercriminosos por trás de um ataque de redefinição de senha que inundou usuários do X com e-mails de redefinição.
- O X teria interrompido o ataque antes que as contas fossem comprometidas.
- O DOJ tem conduzido uma série de operações contra ataques cibernéticos, incluindo apreensões de ferramentas de hacking ligadas à China e uma botnet russa.
O Procurador-Geral Todd Blanche disse que o Departamento de Justiça está perseguindo os cibercriminosos que bombardearam os usuários do X com e-mails não solicitados de redefinição de senha esta semana.
A plataforma mantém que nenhuma conta foi comprometida porque o ataque foi interrompido a tempo.
Ataque de redefinição de senha no X
Em 2 de setembro de 2026, o Procurador-Geral Todd Blanche escreveu no X que “centenas de milhares de usuários do X” foram afetados por uma tentativa coordenada de sequestrar contas por meio do fluxo de recuperação de senha. Ele creditou à empresa por parar o ataque a tempo e impedir que as contas dos usuários fossem comprometidas.
Blanche acrescentou que os investigadores estão “trabalhando estreitamente com o X para localizar os criminosos.”
O ataque veio à tona pela primeira vez em 1º de setembro, quando os usuários começaram a postar sobre receber ondas de mensagens de redefinição. Algumas caixas de entrada supostamente coletaram cerca de dez e-mails em uma curta janela por volta das 9:30 a.m. no horário do Leste.
As mensagens pareciam vir genuinamente da empresa, pois foram enviadas do e-mail oficial ([email protected]) e continham o código de seis dígitos necessário para concluir a redefinição. Apesar disso, o engenheiro do X, Mridul Singhai, disse que a empresa não encontrou sinais de violação. Ele também se desculpou pelo volume de e-mails.
Singhai vinculou o ataque ao X Money, o produto de pagamento de Elon Musk que foi aberto ao público em julho, sugerindo que os atacantes “acreditam que, agora que o @XMoney está amplamente disponível, eles podem obter acesso não autorizado às contas.”
O X já foi hackeado antes?
Os dados do X estão vulneráveis há anos após um incidente em abril de 2025, no qual um entusiasta de dados, que usa o nome de usuário “ThinkingOne”, publicou um arquivo de 34GB com 201,186,753 registros do X, incluindo nomes, endereços de e-mail, nomes de usuário e contagens de seguidores.
A vulnerabilidade explorada por ThinkingOne surgiu de um relatório de recompensa por bugs de 2022 que permitia aos atacantes pesquisar usuários usando seu e-mail ou número de telefone.
Devido a esse histórico, há especulações de que os atacantes mais recentes do X usaram uma técnica chamada credential stuffing, na qual ferramentas automatizadas testam pares de nome de usuário e senha roubados contra um sistema de login.
O credential stuffing representa, segundo relatos, 31% dos hacks em redes sociais, com mais de 24 bilhões de pares roubados em circulação. Pesquisadores que descobriram uma botnet focada no X a observaram testando 722.763 credenciais em um intervalo de 12 minutos.
As autoridades dos EUA têm combatido o cibercrime e aumentado o foco na hacking. No final de agosto, o Departamento de Justiça (DOJ) e o FBI anunciaram apreensões autorizadas por tribunal de duas plataformas de hacking, QScan e QTRouter, que um grupo patrocinado pelo Estado chinês usou contra alvos que incluíam a NASA, o Federal Reserve e o Senado dos EUA.
Dias depois, em 2 de setembro, autoridades trabalhando em conjunto com a CrowdStrike e a Shadowserver Foundation desmantelaram a Sality, uma botnet baseada na Rússia que, segundo relatos, infectou mais de 11 milhões de dispositivos ao longo de 23 anos.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Perguntas Frequentes
O que aconteceu com os usuários do X esta semana?
A partir de 1º de setembro de 2026, usuários do X receberam ondas de e-mails não solicitados de redefinição de senha contendo códigos legítimos de seis dígitos, e no dia seguinte o Procurador-Geral Todd Blanche disse que se tratava de um ataque coordenado que o X interrompeu antes que as contas pudessem ser assumidas.
O ataque de redefinição de senha do X está ligado a uma nova violação de dados?
O X não confirmou nenhuma nova violação, e o engenheiro Mridul Singhai disse que a empresa não encontrou evidências de tal incidente, embora um vazamento de 2025 com mais de 200 milhões de registros do X e técnicas de preenchimento de credenciais forneçam aos atacantes material para trabalhar.
O que o DOJ tem feito recentemente em relação aos hackers?
Além do compromisso X, o Departamento de Justiça e o FBI apreenderam as plataformas de hacking QScan e QTRouter ligadas à China em 26 de agosto de 2026 e, em 2 de setembro, ajudaram a desmantelar o botnet Sality, baseado na Rússia, que havia infectado mais de 11 milhões de dispositivos.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
