Le Département de la Justice des États-Unis a annoncé ce mercredi qu'il collabore avec X, la plateforme d'Elon Musk, pour identifier les responsables d'une attaque ciblée contre des centaines de milliers de comptes d'utilisateurs, alors que le réseau social élargit ses services financiers avec X Money.
Le procureur général adjoint Todd Blanche a informé que la tentative de détournement de comptes a été neutralisée avant que les attaquants ne parviennent à prendre le contrôle des profils et a assuré que les autorités poursuivront les responsables.
«Cette semaine, des cybercriminels sophistiqués ont tenté une attaque de récupération de mots de passe contre des centaines de milliers d'utilisateurs de X. X a contrecarré l'attaque pour empêcher que les comptes ne soient compromis», a expliqué Blanche dans un communiqué publié sur la plateforme elle-même.
«Le Département de la Justice ne reculerá devant rien dans sa lutte contre la cyberfraude et les escrocs. Il n'y a pas de refuge pour ceux qui perpètrent leurs schémas criminels depuis derrière un écran», a-t-il ajouté.
Les premières indications de l'attaque sont apparues mardi, lorsque de nombreux utilisateurs ont commencé à recevoir des courriels non sollicités pour réinitialiser leurs mots de passe.
Selon un rapport de TechCrunch, Mridul Singhai, ingénieur produit chez X, a expliqué que les attaquants ont utilisé des noms d'utilisateur publics pour déclencher massivement des demandes de réinitialisation de mot de passe.
La société soupçonne que le lancement de X Money, son nouveau service financier, a pu transformer les comptes de la plateforme en une cible plus attrayante.
«Les attaquants semblent croire que, maintenant que X Money est largement disponible, ils peuvent obtenir un accès non autorisé aux comptes. Jusqu'à présent, nous n'avons trouvé aucune preuve de vulnérabilité», a déclaré Singhai.
X Money intègre des fonctionnalités telles que des paiements instantanés, des retraits gratuits aux distributeurs automatiques et une carte offrant un remboursement en espèces de 3 %. Les comptes liés au service sont soutenus par Cross River Bank, une institution assurée par la Federal Deposit Insurance Corporation (FDIC).
Jusqu'à présent, X affirme qu'il n'existe aucune preuve d'une violation de la sécurité ni d'une prise de contrôle massive de comptes.
L'avocat de X, James Burnham, a assuré que les équipes juridiques et de sécurité de la société chercheront à identifier les responsables, peu importe le pays d'où ils ont opéré.
La vague de demandes de changement de mot de passe a également poussé les utilisateurs de X à s'alerter mutuellement. Parmi les principales recommandations figurent ne pas accéder à des liens suspects reçus par courriel et activer l'authentification à deux facteurs pour ajouter une couche de sécurité supplémentaire aux comptes.
Vidéos associées :
Archivé dans :