X untersucht unbefugte Anfragen zum Zurücksetzen von Passwörtern, die von mehreren Nutzern gemeldet wurden.

Ein Vertreter von X sagte, Angreifer könnten angesichts der Ausweitung von X Money auf Kontozugriff abzielen, das Unternehmen habe jedoch keine Hinweise auf eine Sicherheitsverletzung gefunden.

X riet Nutzern, die Zwei-Faktor-Authentifizierung und Password Reset Protection zu aktivieren und Links in verdächtigen Nachrichten zu meiden.

Mridul Singhai, ein Vertreter des Produktentwicklungsteams von X, sagte am 1. September 2026, das soziale Netzwerk untersuche angesichts der Ausweitung seines Zahlungsdienstes X Money eine Welle unbefugter Anfragen zum Zurücksetzen von Passwörtern. Der Untersuchung gingen Berichte von Nutzern voraus, die mehrere nicht von ihnen angeforderte E-Mails zum Zurücksetzen von Passwörtern und Bestätigungscodes erhalten hatten, was Sorgen über versuchte Kontozugriffe auslöste.

Singhai sagte, Angreifer glaubten offenbar, sie könnten nun unbefugten Zugriff auf Konten erlangen, da @XMoney weithin verfügbar sei. „Wir untersuchen dieses Problem aktiv und haben bislang keine Hinweise auf Sicherheitsverletzungen gefunden“, sagte Singhai in einem Beitrag. Er entschuldigte sich zudem für die mehreren E-Mails und dankte den Nutzern für ihre Geduld.

Anfragen zum Zurücksetzen von Passwörtern

Nutzerberichten zufolge könnten Angreifer den Passwort-Wiederherstellungsprozess von X in großem Umfang auslösen, indem sie öffentlich verfügbare Nutzernamen von Konten verwenden. Der Erhalt einer E-Mail zum Zurücksetzen des Passworts bedeutet nicht, dass das Passwort eines Nutzers offengelegt wurde oder das Konto kompromittiert ist.

Auch der Chefsyndikus von X, James Burnham, reagierte auf den Vorfall. Er sagte, die Rechts- und Sicherheitsteams des Unternehmens beabsichtigten, diejenigen zu identifizieren, die versuchten, Plattformnutzer anzugreifen, und sie zur Rechenschaft zu ziehen.

X empfahl Nutzern, die Zwei-Faktor-Authentifizierung und die Funktion Password Reset Protection zu aktivieren, die bei einem Versuch zur Wiederherstellung eines Passworts zusätzliche Informationen verlangt. Das Unternehmen riet Nutzern außerdem, keine Links in verdächtigen Nachrichten anzuklicken.

Zum Zeitpunkt des Berichts hatte X über seine offiziellen Unternehmenskonten keine gesonderte Erklärung zu dem Vorfall veröffentlicht. Unternehmensvertreter erklärten weiterhin, sie hätten keine Anzeichen dafür gefunden, dass die Infrastruktur von X kompromittiert worden sei oder Konten in großem Umfang übernommen worden seien.

Ausweitung von X Money

Die Aktivitäten zum Zurücksetzen von Passwörtern fielen mit der Ausweitung von X Money zusammen. Der Zahlungsdienst wurde für US-Kontoinhaber mit Premium- und Premium+-Abonnements verfügbar und ermöglicht berechtigten Nutzern, über die X-Plattform direkt Geld an andere Nutzer zu senden.

Die US-Senatorin Elizabeth Warren hatte zuvor Bedenken hinsichtlich der Einführung von X Money geäußert.

Quelle: HODL Press