X تقول إن مهاجمين يستهدفون الحسابات بعد إطلاق X Money

يحاول مهاجمون استهداف مستخدمي X عقب إطلاق X Money، خدمة الدفع التي أطلقتها المنصة الاجتماعية حديثاً. وبعد أن أبلغ العديد من مستخدمي X عن تلقيهم رسائل غير مرغوب فيها لإعادة تعيين كلمة المرور، قال ممثل للشركة إن X تحقق بنشاط في المسألة، لكنها لم تعثر بعد على أي دليل على نجاح عمليات الاختراق.

ونشر Mridul Singhai، مهندس المنتجات في X، يوم الثلاثاء أن الشركة تنظر في الشكاوى المتعلقة بمحاولات إعادة تعيين كلمة المرور الجماعية. وكتب: “يبدو أن المهاجمين يعتقدون أنه بما أن @XMoney أصبح متاحاً على نطاق واسع، يمكنهم الحصول على وصول غير مصرح به إلى الحسابات. نحن نحقق بنشاط في المسألة، ولم نعثر حتى الآن على أي دليل على وقوع اختراقات. نعتذر عن الرسائل المتعددة ونقدّر صبركم بينما نعمل على حل هذه المشكلة”.

وتشمل خدمة X Money بطاقة مصرفية توفر استرداداً نقدياً بنسبة 3%، ومدفوعات فورية، وسحوبات مجانية من أجهزة الصراف الآلي، وخدمات مصرفية رقمية أخرى، مع حسابات محفوظة لدى Cross River Bank المؤمّن من قِبل FDIC. وبالنسبة لـX، يمكن أن تسهّل الخدمة على صنّاع المحتوى تحصيل مدفوعاتهم على المنصة، ما يعزز اقتصادها الرقمي. غير أن تداول الأموال عادة ما يجذب جهات فاعلة سيئة، وهو ما تقول X إنه قد يكون ما يحدث هنا.

ولم تنشر X تفاصيل على أي من حساباتها الرسمية حتى وقت كتابة هذا التقرير، ولم تردّ على استفسار صحفي بشأن المسألة. لكن James Burnham، المستشار العام لشركة X، نشر تحذيراً قال فيه إن فرق الشركة القانونية والأمنية لن تتوقف عند أي حد لتحديد وتحديد موقع أي شخص يحاول إيذاء مستخدمي المنصة ومحاسبته جنائياً.

ومع استمرار الهجمات، ما زال المستخدمون يحذّرون بعضهم البعض ويذكّرون بعضهم بتفعيل المصادقة الثنائية إن لم تكن مفعّلة بالفعل، لحماية حساباتهم. كما ردّ روبوت الدردشة الخاص بـX، Grok، على بعض المنشورات بخطوات لتفعيل ذلك، مؤكداً في الوقت نفسه أن المهاجمين يقومون بتفعيل نموذج إعادة تعيين كلمة المرور بشكل جماعي باستخدام أسماء مستخدمين عامة، وأنه لا يوجد اختراق نظام مؤكد أو استيلاء جماعي على الحسابات.

لماذا يهم

تحوّل منتج للدفع منصةً اجتماعية إلى هدف لمحاولات الاستيلاء على الحسابات يُعد مؤشراً مبكراً على العبء الأمني الذي ستتحمله X مع توغلها أكثر في الخدمات المالية عبر X Money، حيث تكون تكلفة أي اختراق حقيقي أعلى بكثير من موجة رسائل مزعجة لإعادة تعيين كلمات المرور.