X สอบสวนอีเมลรีเซ็ตรหัสผ่านจำนวนมาก หลังเปิดตัวบริการ X Money
X กำลังตรวจสอบเหตุการณ์ที่มีอีเมลรีเซ็ตรหัสผ่านส่งถึงผู้ใช้จำนวนมากอย่างไม่พึงประสงค์ โดยบริษัทเชื่อว่าอาจเกี่ยวข้องกับการเปิดตัวบริการชำระเงินใหม่ X Money รายงานระบุว่าแพลตฟอร์มเริ่มเห็นสัญญาณของกิจกรรมที่ผิดปกติในช่วงเวลาหลังประกาศ/เปิดใช้งานบริการดังกล่าว จึงเร่งหาว่าเป็นความพยายามโจมตีบัญชีผู้ใช้หรือไม่
ประเด็นหลักของเหตุการณ์นี้คือความเสี่ยงด้านความปลอดภัยที่มาพร้อมกับผลิตภัณฑ์ทางการเงินและบริการที่เชื่อมโยงกับบัญชีผู้ใช้โดยตรง เพราะหากผู้ไม่หวังดีสามารถกระตุ้นกระบวนการรีเซ็ตรหัสผ่านหรือหลอกให้ผู้ใช้คลิกลิงก์ปลอมได้ ก็อาจนำไปสู่การยึดบัญชีหรือขโมยข้อมูลสำคัญได้ง่ายขึ้น X จึงต้องประเมินทั้งต้นตอของอีเมลและรูปแบบการโจมตีที่อาจเกิดขึ้น
แม้รายละเอียดเชิงเทคนิคของการโจมตียังไม่ถูกเปิดเผยทั้งหมด แต่เหตุการณ์นี้สะท้อนว่าเมื่อแพลตฟอร์มโซเชียลขนาดใหญ่ขยายไปสู่บริการการเงิน ความสนใจจากผู้โจมตีก็มักเพิ่มขึ้นตามไปด้วย เพราะบัญชีผู้ใช้มีทั้งข้อมูลส่วนตัว ช่องทางยืนยันตัวตน และศักยภาพในการทำธุรกรรมจริง ทำให้เป็นเป้าหมายที่มีมูลค่าสูงสำหรับอาชญากรไซเบอร์
สำหรับผู้ใช้ สิ่งที่ควรระวังคือการตรวจสอบผู้ส่งอีเมลทุกครั้ง ไม่คลิกลิงก์รีเซ็ตรหัสผ่านที่ไม่ได้ร้องขอ และเปิดใช้มาตรการป้องกันเพิ่มเติม เช่น การยืนยันตัวตนสองขั้นตอน หาก X ยืนยันได้ว่าอีเมลเหล่านี้เป็นส่วนหนึ่งของความพยายามโจมตีจริง ก็อาจนำไปสู่การปรับนโยบายความปลอดภัยหรือเพิ่มขั้นตอนยืนยันตัวตนในบริการใหม่ของบริษัท
