Krongkwun Rithiwong
X เผยผู้ไม่หวังดีพุ่งเป้าโจมตีบัญชีผู้ใช้หลังเปิดตัวบริการ X Money บริษัทระบุว่าจนถึงขณะนี้ยังไม่พบหลักฐาน ว่ามีบัญชีถูกแฮ็คได้สำเร็จจริง
X เผยผู้ไม่หวังดีพุ่งเป้าโจมตีบัญชีผู้ใช้หลังเปิดตัวบริการ X Money
มีผู้ไม่หวังดีกำลังพยายามโจมตีผู้ใช้งาน X หลังจากมีการเปิดตัว X Money โดยหลังจากผู้ใช้ X จำนวนมากรายงานว่าได้รับอีเมลแจ้งรีเซตรหัสผ่านที่ไม่ได้ร้องขอ ตัวแทนจากบริษัทระบุว่ากำลังเร่งตรวจสอบเรื่องนี้อย่างจริงจัง แต่ยังไม่พบหลักฐานว่าการแฮ็กดังกล่าวประสบความสำเร็จ
เมื่อวันอังคารที่ผ่านมา Mridul Singhai วิศวกรผลิตภัณฑ์ของ X ได้โพสต์ข้อความผ่านโซเชียลเน็ตเวิร์กดังกล่าวว่า ทางบริษัทกำลังตรวจสอบข้อร้องเรียนของผู้ใช้งานเกี่ยวกับความพยายามรีเซตรหัสผ่านจำนวนมาก
Attackers appear to believe that, now that @XMoney is widely available, they can gain unauthorized access to accounts. We are actively investigating the issue and, so far, have found no evidence of any breaches.
We apologize for the multiple emails and appreciate your patience… https://t.co/zf1pRWbqBX
— Mridul Singhai (@singhai) September 1, 2026
เขาระบุว่า “ดูเหมือนว่าผู้โจมตีเชื่อว่าเมื่อ @XMoney เปิดใช้งานอย่างแพร่หลาย พวกเขาจะสามารถเข้าถึงบัญชีผู้ใช้โดยไม่ได้รับอนุญาตได้ ขณะนี้เรากำลังตรวจสอบเรื่องนี้อย่างจริงจัง และจนถึงตอนนี้ยังไม่พบหลักฐานการรั่วไหลของข้อมูลใด ๆ เราขออภัยสำหรับอีเมลจำนวนมากที่ส่งไป และขอขอบคุณในความอดทนของทุกท่านในระหว่างที่เรากำลังแก้ไขปัญหานี้”
X Money คือบริการด้านการชำระเงินที่ X เพิ่งเปิดตัว ซึ่งรวมถึงบัตรธนาคารและสิทธิประโยชน์อื่น ๆ สำหรับ X แล้ว บริการนี้จะช่วยให้ครีเอเตอร์เก็บเงินผ่านแพลตฟอร์มได้ง่ายขึ้น ซึ่งเป็นการส่งเสริมเศรษฐกิจดิจิทัลของ X ให้ดียิ่งขึ้น แน่นอนว่าเมื่อมีการทำธุรกรรมทางการเงินย่อมดึงดูดผู้ไม่หวังดี ซึ่งเป็นสิ่งที่ X ระบุว่าอาจกำลังเกิดขึ้นในขณะนี้
จนถึงขณะนี้ (2 ก.ย. 2026) X ยังไม่ได้โพสต์รายละเอียดผ่านบัญชีทางการของบริษัท และยังไม่ได้ตอบกลับคำขอข้อมูลจากทางสื่อมวลชน
อย่างไรก็ตาม James Burnham ที่ปรึกษากฎหมายทั่วไปของ X ได้โพสต์ข้อความในเชิงข่มขู่ว่า “ทีมกฎหมายและความปลอดภัยของ @X จะทำทุกวิถีทางเพื่อระบุตัวตน ตามหา และดำเนินคดีทางอาญาอย่างถึงที่สุดกับใครก็ตาม ไม่ว่าจะอยู่ที่ใดบนโลกหรือนอกโลกก็ตาม ที่พยายามสร้างความเดือดร้อนให้กับผู้ใช้งานบนแพลตฟอร์มของเรา”
The legal and security teams @X will stop at nothing to identify, locate, and hold criminally accountable any person anywhere on or off earth who attempts to victimize our platform’s users. https://t.co/TJ9Css64sj
— James Burnham (@BurnhamDC) September 1, 2026
ในขณะที่การโจมตียังคงดำเนินต่อไป ผู้ใช้งานได้เริ่มแจ้งเตือนกันเองถึงปัญหาที่เกิดขึ้น และเตือนให้ผู้อื่นเปิดใช้งานการยืนยันตัวตนแบบสองขั้นตอน หรือ Two-factor authentication หากยังไม่ได้เปิด เพื่อปกป้องบัญชีของตนเอง ขณะที่ Grok แชตบอตของ X ก็ได้ตอบกลับบางโพสต์พร้อมแนะนำขั้นตอนการตั้งค่า พร้อมยืนยันว่าผู้โจมตีกำลังใช้วิธี mass-triggering หรือกระตุ้นผ่านมวลชน ผ่านฟอร์มรีเซตรหัสผ่านโดยใช้ชื่อผู้ใช้งานที่เป็นสาธารณะ
ที่มา: TechCrunch
