เกิดอะไรขึ้น?
หลังจากที่ X Money ถูกเปิดตัว ผู้ใช้จำนวนมากเริ่มได้รับอีเมลขอให้ตั้งรหัสผ่านใหม่แบบไม่คาดคิดเป็นจำนวนมาก ทีมผลิตภัณฑ์ของบริษัทได้รับทราบข้อร้องเรียนดังกล่าวและระบุว่ากำลังตรวจสอบปัญหาอย่างละเอียด จนถึงขณะนี้ ยังไม่มีหลักฐานว่าบัญชีของใครถูกแฮ็กจริง แต่ผู้ใช้กำลังได้รับข้อความรีเซ็ตรหัสผ่านที่ไม่ต้องการเป็นจำนวนมาก — ซึ่งทั้งน่ารำคาญและน่ากลัวเล็กน้อย
ทำไมเรื่องนี้จึงเกิดขึ้น (และเรื่องวุ่นวายรอบตัวมัน)
X Money คือเครื่องมือชำระเงินใหม่ของแพลตฟอร์มโซเชียลนี้: บัตรธนาคาร ตัวเลือกการจ่ายเงินสำหรับผู้สร้างเนื้อหา และวิธีอื่นๆ ในการโอนเงินภายในแอป แน่นอนว่า เมื่อมีเงินเข้ามาเกี่ยวข้อง ก็ย่อมดึงดูดความสนใจจากผู้ไม่หวังดีตามมา วิศวกรคนหนึ่งระบุว่า ผู้โจมตีดูเหมือนจะสันนิษฐานว่าการเปิดตัวนี้ทำให้บัญชีกลายเป็นเป้าหมายที่มีมูลค่าสูงขึ้น และบริษัทกำลังสอบสวนความพยายามรีเซ็ตรหัสผ่านแบบมวลชนที่ใช้ชื่อผู้ใช้สาธารณะ ที่ปรึกษากฎหมายของบริษัทยังได้โพสต์คำเตือนอย่างเคร่งครัดว่าทีมกฎหมายและทีมความปลอดภัยจะติดตามและดำเนินการกับผู้ใดก็ตามที่พยายามก่อความเสียหายต่อผู้ใช้ ไม่ว่าจะบนโลกหรือนอกโลก ซึ่งเพิ่มสีสันดราม่าให้กับเรื่องราวทั้งหมด
สิ่งที่ผู้ใช้กำลังทำ — และสิ่งที่คุณควรทำ
ผู้ใช้บนแพลตฟอร์มเริ่มเตือนกันและกัน และแจ้งให้ผู้ติดตามล็อกบัญชีให้แน่นหนา ขั้นตอนที่ควรทำ: เปิดใช้งานการยืนยันตัวตนสองขั้นตอน (two-factor authentication) หากยังไม่ได้เปิดไว้แล้ว แชทบอทของแพลตฟอร์มได้ให้คำแนะนำขั้นตอนต่าง ๆ พร้อมยืนยันว่าผู้โจมตีดูเหมือนจะส่งแบบฟอร์มรีเซ็ตรหัสผ่านเป็นจำนวนมาก ในขณะนี้ โพสต์จากบริษัทยืนยันว่ายังไม่มีหลักฐานยืนยันการละเมิดระบบหรือการยึดครองบัญชีจำนวนมาก อย่างไรก็ตาม หากได้รับอีเมลรีเซ็ตรหัสผ่านที่ไม่ได้รับคำขอ ให้ปฏิบัติกับมันเหมือนเป็นสแปม: อย่าคลิกลิงก์ที่ไม่คาดคิด เปลี่ยนรหัสผ่านจากตั้งค่าบัญชีของคุณหากรู้สึกกังวล และเปิดใช้งานการยืนยันตัวตนสองขั้นตอนเพื่อเพิ่มชั้นการป้องกันเพิ่มเติม