Sosyal medya platformu X, yeni kullanıma sunduğu ödeme hizmeti X Money'nin siber saldırganların hedefi haline geldiğini duyurdu. Çok sayıda kullanıcının beklenmedik şifre sıfırlama e-postaları almasıyla ortaya çıkan durum, platformda büyük bir güvenlik tartışmasını beraberinde getirdi. Şirket yetkilileri, saldırganların herkese açık kullanıcı adlarını kullanarak şifre sıfırlama formlarını toplu bir şekilde tetiklediğini değerlendiriyor.
Saldırı girişimi ve oltalama riski
Temmuz ayında davetiye usulüyle başlayan ve 31 Ağustos itibarıyla tüm Premium abonelerine açılan X Money, kullanıcıların platform üzerinden para transferi yapmasına olanak tanıyor. Bu durum, hesapların ele geçirilmesi halinde ciddi mali kayıpların yaşanabileceği endişesini doğuruyor. X yönetimi, şu ana kadar saldırıların başarılı olduğuna dair bir kanıt bulunmadığını vurgulasa da, kullanıcılar arasında tedirginlik devam ediyor.
Güvenlik uzmanları ve kullanıcılar, yaşananların sadece şifre sıfırlama talepleriyle sınırlı kalmayabileceği konusunda uyarıyor. Birçok kullanıcı, şifre sıfırlama bildirimlerinin ardından, kendilerini X'ten geliyormuş gibi gösteren sahte oltalama e-postaları aldıklarını iddia ediyor. Bu sahte mesajlarda yer alan bağlantılar, kullanıcıların giriş bilgilerini ele geçirmeyi amaçlayan karmaşık bir oltalama stratejisinin parçası olarak değerlendiriliyor.
Şirketten kararlı duruş mesajı
X Baş Hukuk Müşaviri James Burnham, platformun güvenlik ekiplerinin saldırganları tespit etmek ve cezai açıdan sorumlu tutmak için yoğun bir çalışma yürüttüğünü belirtti. Burnham, "Hiçbir şeyden kaçınmayacağız" ifadesiyle şirketin konuya verdiği önemi vurguladı. Bu açıklamaların ardından platformdaki kullanıcılar, hesaplarını korumak adına iki aşamalı kimlik doğrulama (2FA) yöntemini etkinleştirmeye yönlendirildi. X'in yapay zeka destekli sohbet botu Grok da kullanıcılara bu güvenlik önlemini nasıl uygulayacaklarına dair pratik bilgiler sunarak sürece dahil oldu.
Öte yandan, X Money hizmetinin iş ortaklığı yaptığı bankalar ve sunduğu yüksek promosyon getirileri, finansal düzenleyiciler tarafından yakından izlenmeye devam ediyor. Siber saldırı girişiminin, platformun finansal hizmetler alanındaki güvenilirliğini nasıl etkileyeceği ise merak konusu.
