Η εταιρεία X ανακοίνωσε ότι διερευνά ύποπτη δραστηριότητα σε λογαριασμούς χρηστών, η οποία φαίνεται να ξεκίνησε λίγο μετά την κυκλοφορία της νέας υπηρεσίας πληρωμών της πλατφόρμας, του X Money. Σύμφωνα με όσα έγιναν γνωστά, η εταιρεία εντόπισε ένα ασυνήθιστο κύμα ανεπιθύμητων email για επαναφορά κωδικού πρόσβασης, τα οποία στάλθηκαν σε λογαριασμούς χωρίς οι ίδιοι οι χρήστες να έχουν ζητήσει κάτι τέτοιο.
Η X εκτιμά ότι το φαινόμενο ενδέχεται να συνδέεται άμεσα με το λανσάρισμα της νέας οικονομικής υπηρεσίας, καθώς η προσθήκη λειτουργιών πληρωμών σε μια πλατφόρμα συχνά αυξάνει το ενδιαφέρον κακόβουλων χρηστών, οι οποίοι επιχειρούν να αποκτήσουν πρόσβαση σε λογαριασμούς με στόχο πιθανή οικονομική εκμετάλλευση. Τα αιτήματα επαναφοράς κωδικού αποτελούν συνήθως το πρώτο βήμα μιας απόπειρας μη εξουσιοδοτημένης πρόσβασης, καθώς επιτρέπουν σε επιτιθέμενους να δοκιμάσουν αν ένας λογαριασμός είναι ενεργός ή να προσπαθήσουν να τον καταλάβουν μέσω τεχνικών κοινωνικής μηχανικής.
Η εταιρεία δεν έχει διευκρινίσει ακόμη το ακριβές μέγεθος του κύματος αυτών των επιθέσεων, ούτε αν κάποιοι λογαριασμοί έχουν όντως παραβιαστεί. Το θέμα βρίσκεται σε φάση διερεύνησης, ενώ η X δεν έχει δώσει ακόμη λεπτομέρειες για το ποια μέτρα προστασίας εξετάζει ή έχει ήδη εφαρμόσει για τους χρήστες που χρησιμοποιούν ή σκοπεύουν να χρησιμοποιήσουν το X Money.
Η υπόθεση αναδεικνύει τους κινδύνους που συνοδεύουν την ενσωμάτωση οικονομικών υπηρεσιών σε μεγάλες κοινωνικές πλατφόρμες, όπου η ασφάλεια των λογαριασμών αποκτά αυξημένη σημασία τη στιγμή που εμπλέκονται και χρηματικά στοιχεία των χρηστών.