Le ministère de la Justice américain enquête sur les responsables de l'attaque réseau de X

Le ministère de la Justice américain enquête sur l'attaque réseau visant X cette semaine. Le 2 septembre 2026, Todd Blanche a déclaré que des centaines de milliers d'utilisateurs avaient été ciblés par une tentative d'attaque visant à détourner des comptes via le processus de récupération de mot de passe. L'entreprise a rapidement stoppé cette action, empêchant ainsi l'intrusion des comptes. Les enquêteurs collaborent avec X pour identifier les criminels impliqués. L'incident a été révélé le 1er septembre, lorsque des utilisateurs ont signalé avoir reçu plusieurs courriels de réinitialisation de mot de passe, certains utilisateurs ayant reçu environ dix courriels vers 9h30, heure de l'Est. Ces courriels semblaient authentiques, provenant d'une adresse officielle, et contenaient un code à six chiffres. L'ingénieur Mridul Singhai a déclaré que l'entreprise n'avait trouvé aucun signe d'intrusion et s'est excusée pour le nombre de courriels. Singhai a lié cette attaque à X Money, estimant que les attaquants pourraient tenter d'obtenir un accès non autorisé après le déploiement généralisé de ce produit de paiement. La plateforme avait déjà connu une fuite de données en avril 2025, publiant un fichier de 34 Go contenant 201 186 753 enregistrements. Récemment, les autorités américaines ont intensifié leurs actions contre la cybercriminalité, collaborant le 2 septembre avec CrowdStrike et la Shadowserver Foundation pour démanteler le botnet Sality basé en Russie, qui a infecté plus de 11 millions d'appareils au cours de 23 ans.