X’in kısa süre önce kullanıma sunduğu ödeme hizmeti X Money, kullanıcı hesaplarını hedef alan yeni saldırı girişimleriyle gündeme geldi. Çok sayıda X kullanıcısı, kendileri talep etmedikleri hâlde art arda şifre sıfırlama e-postaları aldıklarını bildirdi. Şirket, gelen şikâyetler üzerine konuyu aktif biçimde araştırdığını ve saldırganların hesaplara izinsiz erişmeye çalıştığını açıkladı.
Bununla birlikte X’in şimdiye kadarki incelemelerinde saldırıların başarılı olduğuna veya sistem çapında bir güvenlik ihlali yaşandığına dair kanıt bulunmadı. Yaşananlar, X Money ile platformdaki hesapların ödeme işlemleri açısından daha işlevsel hâle gelmeye başladığı bir dönemde hesap güvenliğini yeniden öne çıkarıyor.
X ürün mühendisi Mridul Singhai, salı günü LinkedIn üzerinden yaptığı açıklamada şirketin toplu şifre sıfırlama girişimleriyle ilgili kullanıcı bildirimlerini incelediğini belirtti. Singhai’ye göre saldırganlar, X Money’nin geniş ölçekte erişilebilir hâle gelmesinin ardından kullanıcı hesaplarına izinsiz erişim sağlayabileceklerini düşünüyor olabilir.
Şirket bu nedenle olayın kapsamını araştırmayı sürdürüyor. Singhai, şu ana kadar herhangi bir hesap ihlaline ilişkin kanıt elde edilmediğini de özellikle vurguladı. Kullanıcılara gönderilen birden fazla şifre sıfırlama e-postası nedeniyle özür dileyen X yöneticisi, sorunun giderilmesi için çalışmaların devam ettiğini bildirdi.
X Money sonrası hesap güvenliği daha fazla dikkat gerektiriyor X Money, sosyal ağın ödeme özelliklerini genişleten ve banka kartı gibi finansal araçları da kapsayan yeni hizmeti olarak kullanıma sunuldu. Hizmet, özellikle … X Money sonrası X kullanıcılarına şifre sıfırlama e-postaları yağıyor haberi ilk önce Teknoblog üzerinde yayımlandı.
