X-gebruikers melden een golf van ongevraagde e-mails voor het resetten van wachtwoorden, kort na de lancering van X Money, de nieuwe betaaldienst van het sociale netwerk.
X-productengineer Mridul Singhai zegt dat aanvallers zich op accounts lijken te richten omdat X Money inmiddels breed beschikbaar is. Het bedrijf onderzoekt de situatie, maar zegt tot nu toe geen bewijs te hebben gevonden van succesvolle hacks of overgenomen accounts.
Attackers appear to believe that, now that @XMoney is widely available, they can gain unauthorized access to accounts. We are actively investigating the issue and, so far, have found no evidence of any breaches.
— Mridul Singhai (@singhai) September 1, 2026
We apologize for the multiple emails and appreciate your patience… https://t.co/zf1pRWbqBX
De aanvallen lijken te bestaan uit criminelen die met openbaar beschikbare gebruikersnamen herhaaldelijk het legitieme systeem van X voor het resetten van wachtwoorden activeren. Hierdoor ontvangen gebruikers e-mails om hun wachtwoord opnieuw in te stellen, terwijl ze daar zelf niet om hebben gevraagd.
De timing zorgt voor zorgen omdat X-accounts nu directer aan financiële activiteiten kunnen worden gekoppeld. X Money introduceert betaal- en bankfuncties, waardoor gehackte accounts mogelijk waardevoller worden voor cybercriminelen.
X-gebruikers krijgen het advies om tweefactorauthenticatie in te schakelen en alert te zijn op berichten over het resetten van wachtwoorden waar ze zelf niet om hebben gevraagd. Gebruikers kunnen links in onverwachte e-mails het beste vermijden en in plaats daarvan rechtstreeks via X naar hun account gaan.
Socialmedia-accounts blijven een van de belangrijkste doelwitten van cybercriminelen. Onlangs berichtten we over een sterke toename van hackaanvallen op alle grote socialmediaplatforms, waarbij hackers op zoek gaan naar intieme foto’s en informatie van gebruikers om hen af te persen of losgeld te eisen.
