X, yeni ödeme hizmeti X Money'in lansmanını takiben kullanıcı hesaplarına yönelik toplu şifre sıfırlama e‑postaları gönderildiğini bildirdi. Şirket, saldırıların hesabı ele geçirmeyi amaçladığını belirterek, şu ana kadar bir veri ihlali kanıtı bulunmadığını açıkladı.

Saldırganların, kullanıcı adlarını kamuya açık olarak kullanarak şifre sıfırlama formunu tetiklediği tespit edildi; bu durum, kullanıcıların istenmeyen e‑postalar almasına yol açtı. X'in yapay zeka destekli sohbet botu Grok, iki faktörlü kimlik doğrulamasını etkinleştirme adımlarını paylaştı ve saldırının hâlâ devam ettiğini belirtti.

Şirket, resmi bir açıklama yapmazken, genel hukuk danışmanı saldırganları yasal olarak takip edeceklerini duyurdu. Olayın kesin sonuçları ve olası sistem etkileri belirsizliğini koruyor; kullanıcıların güvenlik önlemlerini artırması öneriliyor.