數十萬名X用戶成為密碼恢復攻擊目標 美國司法部展開調查

美國司法部（DOJ）正與埃隆·馬斯克旗下的X平台合作，調查本周針對數十萬名用戶發起的一起密碼恢復攻擊，並試圖確認幕後攻擊者身份。

美國司法部長Todd Blanche於周三證實了這項調查，並將攻擊者形容為「高技術網路犯罪分子」。他表示，X平台成功在攻擊造成大規模損害之前將其阻斷。

關鍵要點

• 美國司法部長Todd Blanche證實，司法部正與X合作，追查此次攻擊的幕後人員

• Blanche將攻擊者描述為「高技術網路犯罪分子」，並表示X成功阻止了此次攻擊

• 此次攻擊採用的是密碼恢復攻擊——通過利用「忘記密碼」或帳戶恢複流程，試圖未經授權進入用戶帳戶

• 數十萬名X用戶成為此次攻擊的目標

• X截至報導發布時尚未立即回應媒體的置評請求

• 此次事件發生之際，司法部剛剛宣布針對QTFY展開行動。QTFY是一個與中國有關的網路間諜平台，其目標包括美國參議院、聯準會、NASA以及其他機構

此次攻擊涉及什麼？

密碼恢復攻擊利用的是各大平台為幫助用戶找回帳戶而設置的帳戶恢復機制。

攻擊者並非直接嘗試破解用戶密碼，而是操縱「忘記密碼」或帳戶恢複流程，以獲取未經授權的帳戶訪問權限。這通常包括利用身份驗證機制中的漏洞、攔截帳戶恢復驗證碼，或利用個人資訊通過安全問題驗證等方式。

此次攻擊的規模達到數十萬名用戶，表明這並非針對個別帳戶的機會主義攻擊，而是一場經過協調、系統性執行的行動。

Blanche將攻擊者描述為高技術網路犯罪分子，也暗示此次行動涉及較強的技術能力和前期策劃，其複雜程度可能超出一般網路攻擊工具所能實現的範圍。

X在攻擊達成目標之前成功將其阻斷。不過，Blanche並未透露X究竟通過何種具體機制識別並阻止了此次攻擊。

截至報導發布時，X也尚未回應媒體的置評請求。

美國司法部扮演的角色

司法部介入調查表明，此次攻擊的嚴重程度已經達到需要美國聯邦執法部門參與的門檻。

Blanche直接在X平台上公開發表聲明，這一做法較為罕見。一方面可以向可能受到影響的用戶提供資訊，另一方面也向攻擊者釋放信號——美國聯邦政府正在動用資源追查並起訴幕後人員。

此次調查被描述為司法部與X之間的聯合行動，這意味著與攻擊有關的平台數據可能正在提供給調查人員，包括技術指標、帳戶訪問日誌以及網路流量模式等資訊，以幫助確認攻擊來源和幕後人員身份。

對於大規模平台攻擊而言，要確定高技術網路犯罪團伙的身份，通常需要遭受攻擊的企業與執法機構之間進行此類密切合作。

Blanche並未透露調查是否已經鎖定嫌疑人、攻擊者可能在哪個司法管轄區活動，也沒有說明此次攻擊是否與司法部近期重點打擊的外國政府支持型網路行動有關。

更廣泛的背景

此次針對X的攻擊發生之際，全球對於針對大型數字平台和美國政府機構的網路攻擊正處於高度關注之中。

就在本周早些時候，美國司法部宣布針對QTFY展開行動。QTFY是一個與中國有關的網路間諜平台，其基礎設施至少從2018年開始就被用於攻擊美國參議院、聯準會、NASA以及其他敏感政府機構。

與此同時，全球企業也正在應對AI驅動網路攻擊和勒索軟體行動大幅增加的問題。這些攻擊能夠以前所未有的速度和規模竊取敏感資訊並擾亂企業營運，而過去在沒有AI輔助的情況下，很難達到這樣的效率。

上周，由OpenAI帶領、谷歌、微軟和Anthropic等企業參與的100多家科技公司聯合公開信警告稱，隨著AI模型能力不斷增強，未來幾個月AI驅動的網路攻擊將變得更加普遍和複雜。

今年7月，白宮宣布成立一個協調小組，由AI開發企業和關鍵基礎設施營運商共同參與，負責共享由AI系統發現的網路安全漏洞資訊。這一舉措反映出各界越來越意識到：網路威脅環境的變化速度，已經超過現有防禦基礎設施最初設計時所能應對的速度。

目前，司法部和X均未透露此次針對X的攻擊是否使用了AI輔助工具，還是通過更加傳統的攻擊方式實施。

X用戶應該怎麼做？

雖然X成功在攻擊大規模入侵帳戶之前將其阻斷，但在這一期間收到異常帳戶恢復郵件、密碼重置通知或登錄警報的用戶，應當將這些資訊視為可能與此次攻擊有關，並採取預防措施。

用戶可以採取以下措施：

• 更改帳戶密碼

• 檢查當前活躍的登錄會話

• 移除任何無法識別的設備

• 啟用雙因素身份驗證（2FA）

無論個人帳戶是否被直接鎖定為攻擊目標，在發生大規模平台攻擊企圖後，採取這些安全措施都是合理的。

如果用戶尚未啟用雙因素身份驗證，建議儘快開啟。2FA可以增加額外的安全保護，尤其能夠降低那些利用帳戶恢複流程漏洞、而不是直接破解密碼的攻擊風險。

用戶還應警惕後續可能出現的網路釣魚攻擊。

大規模攻擊如果收集到部分用戶資訊，例如電子郵件地址、用戶名或安全問題答案，攻擊者可能會利用這些數據發起後續的定向網路釣魚活動，並通過掌握的個人資訊製作更加逼真的冒充資訊。

事件仍在調查中

隨著美國司法部的調查繼續推進，有關此次攻擊的具體細節、調查進展以及幕後攻擊者身份預計將逐步浮出水面。

隨著事件進一步發展，X和美國司法部預計也將發布更多更新。

消息來源

美國司法部長Todd Blanche於2026年9月3日發布的X平台聲明，內容涉及此次網路攻擊及司法部調查。

《耶路撒冷郵報》關於美國司法部調查X網路攻擊以及QTFY中國網路間諜平台行動的報導，2026年9月。

白宮於2026年7月宣布成立AI網路安全協調小組。

美國司法部針對QTFY平台展開的行動，相關內容由《耶路撒冷郵報》於2026年9月報導。

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。