El Departamento de Justicia de EE. UU. investiga a los responsables del ataque cibernético a X

El Departamento de Justicia de EE. UU. está investigando el ataque cibernético a X que tuvo lugar esta semana. El 2 de septiembre de 2026, Todd Blanche informó que cientos de miles de usuarios fueron objeto de intentos de secuestro de cuentas a través de procesos de recuperación de contraseñas. La empresa logró detener la acción a tiempo, evitando que las cuentas fueran comprometidas. Los investigadores están colaborando con X para identificar a los delincuentes involucrados. El incidente fue revelado el 1 de septiembre, cuando los usuarios informaron haber recibido múltiples correos electrónicos de restablecimiento de contraseña, con algunos usuarios recibiendo alrededor de diez correos en torno a las 9:30 a.m. hora del este de EE. UU. Estos correos parecían auténticos, provenientes de una dirección oficial, y contenían un código de seis dígitos. El ingeniero Mridul Singhai declaró que la empresa no había encontrado signos de una violación y se disculpó por la cantidad de correos. Singhai vinculó este ataque con X Money, sugiriendo que los atacantes podrían haber intentado obtener acceso no autorizado tras la amplia disponibilidad de este producto de pago. La plataforma había experimentado un incidente de filtración de datos en abril de 2025, publicando un archivo de 34 GB que contenía 201,186,753 registros. Recientemente, las autoridades estadounidenses han intensificado sus acciones contra el cibercrimen, y el 2 de septiembre colaboraron con CrowdStrike y la Fundación Shadowserver para desmantelar la botnet Sality, ubicada en Rusia, que ha infectado a más de 11 millones de dispositivos durante 23 años.