Генеральный прокурор Тодд Бланш предупреждает хакерские группы после кибератаки на X
- Генеральный прокурор Тодд Бланш заявил, что Министерство юстиции США расследует деятельность киберпреступников, стоящих за атакой сброса паролей, которая затопила пользователей X письмами со сбросом.
- По сообщениям, X пресекла атаку до того, как аккаунты были захвачены.
- Министерство юстиции США проводит серию киберопераций по нейтрализации угроз, включая изъятие инструментов для взлома, связанных с Китаем, и российской ботнеты.
Генеральный прокурор Тодд Бланш заявил, что Министерство юстиции преследует киберпреступников, которые на этой неделе завалили пользователей X несolicited письмами для сброса пароля.
Платформа утверждает, что ни один аккаунт не был скомпрометирован, поскольку атака была пресечена вовремя.
Атака со сбросом пароля на X
2 сентября 2, 2026, генеральный прокурор Тодд Бланш написал в X заявил, что «сотни тысяч пользователей X» пострадали от скоординированной попытки захвата аккаунтов через процесс восстановления пароля. Он поблагодарил компанию за своевременное предотвращение атаки и защиту аккаунтов пользователей.
Бланш добавил, что следователи «тесно сотрудничают с X в поиске преступников».
Атака стала известна 1 сентября, когда пользователи начали сообщать о получении волн сообщений для сброса. В некоторых почтовых ящиках, по сообщениям, скопилось около десяти писем за короткий промежуток времени вокруг 9:30 утра по восточному времени.
Сообщения выглядели как настоящие, так как были отправлены с официального адреса ([email protected]) и содержали шестизначный код, необходимый для завершения сброса. Несмотря на это, инженер X Мридул Сингхай заявил, что компания не нашла признаков взлома. Он также извинился за объем отправленных писем.
Сингхай связал атаку с X Money, платежным продуктом Илона Маска, открытым для публики в июле, предположив, что атакующие «считают, что, поскольку @XMoney теперь широко доступен, они могут получить несанкционированный доступ к аккаунтам».
Был ли X взломан раньше?
Данные X были в открытом доступе на протяжении многих лет после инцидента в апреле 2025 года, когда пользователь, называющий себя энтузиастом данных под ником «ThinkingOne», выложил 34-гигабайтный файл с 201,186,753 записями X, включая имена, адреса электронной почты, имена пользователей и количество подписчиков.
Уязвимость, использованная ThinkingOne, возникла из-за отчета о программе вознаграждения за ошибки 2022 года, который позволял атакующим искать пользователей по их адресу электронной почты или номеру телефона.
Из-за этой истории есть предположения, что последние атакующие X использовали технику, называемую «credential stuffing», где автоматизированные инструменты проверяют украденные пары «имя пользователя-пароль» в системе входа.
По сообщениям, на credential stuffing приходится 31% взломов социальных сетей, при этом в обращении находится более 24 миллиардов украденных пар. Исследователи, обнаружившие одну ботнет-сеть, ориентированную на X, наблюдали, как она проверяла 722 763 учетных данных за 12 минут.
Власти США ужесточают борьбу с киберпреступностью и уделяют больше внимания взломам. В конце августа Министерство юстиции и ФБР объявили о санкционированных судом изъятиях двух хакерских платформ, QScan и QTRouter, которые группа, спонсируемая государством Китая использовала против целей, включая NASA, Федеральную резервную систему и Сенат США.
Несколько дней спустя, 2 сентября, власти, работавшие в сотрудничестве с CrowdStrike и Foundation Shadowserver ликвидировали Sality, ботнет, базирующийся в России, который, по сообщениям, заразил более 11 миллионов устройств за 23 года работы.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Часто задаваемые вопросы
Что произошло с пользователями X на этой неделе?
Начиная с 1 сентября 2026 года пользователи X получили волны нежелательных писем о сбросе пароля с подлинными шестизначными кодами, а на следующий день генеральный прокурор Тодд Бланш заявил, что это была скоординированная атака, которую X пресекла до того, как злоумышленники смогли захватить аккаунты.
Связана ли атака на сброс паролей в X с новым утечкой данных?
X не подтвердила наличие новой утечки данных, а инженер Мридул Сингхай заявил, что компания не обнаружила никаких доказательств этого, хотя утечка более 200 миллионов записей X и учетных данных в 2025 году, а также методы подбора учетных данных предоставляют злоумышленникам материал для работы.
Что сделало Министерство юстиции США с хакерами недавно?
Помимо обязательства X, Министерство юстиции и ФБР 26 августа 2026 года изъяли связанные с Китаем хакерские платформы QScan и QTRouter, а 2 сентября помогли нейтрализовать ботнет Sality, базирующийся в России, который заразил более 11 миллионов устройств.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
