Telset.id – Peluncuran layanan pembayaran X Money memicu gelombang baru percobaan peretasan akun pengguna. Sejumlah pengguna X melaporkan menerima email reset password yang tidak diminta, dan pihak perusahaan tengah menyelidiki insiden ini. Hingga saat ini, belum ditemukan bukti bahwa peretasan tersebut berhasil menembus akun pengguna.
Pada Selasa, insinyur produk X, Mridul Singhai, mengumumkan melalui akun sosialnya bahwa perusahaan sedang menindaklanjuti keluhan pengguna terkait percobaan reset password massal. “Para penyerang tampaknya percaya bahwa, sekarang @XMoney tersedia secara luas, mereka dapat memperoleh akses tidak sah ke akun,” tulis Singhai. “Kami sedang aktif menyelidiki masalah ini dan, sejauh ini, belum menemukan bukti adanya pelanggaran. Kami meminta maaf atas banyaknya email dan menghargai kesabaran Anda saat kami berupaya menyelesaikan ini.”
Layanan Baru yang Menjadi Target
X Money merupakan layanan pembayaran yang baru diluncurkan oleh X, mencakup kartu bank dan berbagai keuntungan lainnya. Bagi X, layanan ini diharapkan dapat mempermudah para kreator dalam menerima pembayaran di platform, sekaligus memperkuat ekosistem ekonomi digital X. Namun, perpindahan uang dalam skala besar kerap menarik perhatian aktor jahat, dan X menduga hal inilah yang sedang terjadi.
Serangan ini terjadi hanya beberapa hari setelah peluncuran resmi X Money. Para pengguna mulai saling memperingatkan tentang masalah ini di platform, mengingatkan satu sama lain untuk mengaktifkan autentikasi dua faktor (2FA) guna melindungi akun mereka. Fitur keamanan tambahan ini dinilai penting untuk mencegah akses tidak sah, terutama saat terjadi percobaan peretasan massal seperti saat ini.
Chatbot kecerdasan buatan X, Grok, juga turut merespons keluhan pengguna dengan memberikan langkah-langkah aktivasi 2FA. Grok mengonfirmasi bahwa para penyerang melakukan “pemicuan massal” pada formulir reset password menggunakan username publik. “Tidak ada pelanggaran sistem atau pengambilalihan massal yang terkonfirmasi,” demikian pernyataan bot AI tersebut.
Menanggapi situasi ini, jaksa umum X, James Burnham, menulis pernyataan yang mengancam para pelaku. “Tim hukum dan keamanan @X tidak akan berhenti untuk mengidentifikasi, menemukan, dan menuntut secara pidana siapa pun di mana pun di bumi ini yang berusaha mengorbankan pengguna platform kami,” tulisnya.
Baca Juga:
Investigasi Masih Berlangsung
Hingga berita ini ditulis, X belum memublikasikan detail resmi melalui akun perusahaan dan belum menanggapi pertanyaan pers mengenai masalah ini. Namun, pernyataan dari Mridul Singhai dan James Burnham menunjukkan bahwa perusahaan menangani insiden ini dengan serius. Tim keamanan X dikabarkan sedang bekerja untuk mengidentifikasi sumber serangan dan mencegah dampak lebih lanjut.
Gelombang email reset password yang tidak diminta ini menjadi pengingat akan pentingnya keamanan akun di platform digital, terutama ketika layanan finansial baru diluncurkan. Para ahli keamanan biasanya menyarankan pengguna untuk segera mengaktifkan 2FA dan tidak mengklik tautan mencurigakan dalam email yang tidak dikenal. Pengguna juga diimbau untuk memverifikasi setiap permintaan reset password melalui saluran resmi sebelum mengambil tindakan.
Insiden ini juga menunjukkan bagaimana peluncuran layanan baru yang melibatkan transaksi finansial sering kali menjadi momentum bagi para peretas untuk mencoba mengeksploitasi celah keamanan. Meskipun X menyatakan belum menemukan bukti pelanggaran berhasil, situasi ini tetap menjadi perhatian serius karena menyangkut keamanan data dan dana pengguna.
Para pengguna X kini dihadapkan pada situasi di mana mereka harus lebih waspada terhadap email yang tampak seperti permintaan reset password resmi. X sendiri terus memantau perkembangan dan akan memberikan pembaruan lebih lanjut jika ditemukan bukti pelanggaran atau langkah mitigasi tambahan yang diperlukan.
Ke depannya, pengguna diharapkan tetap tenang namun waspada. Mengaktifkan fitur keamanan tambahan seperti 2FA adalah langkah pertama yang disarankan. Selain itu, pengguna juga dapat memeriksa pengaturan keamanan akun mereka secara berkala untuk memastikan tidak ada aktivitas mencurigakan.
Peristiwa ini menjadi pelajaran berharga bahwa setiap layanan baru yang melibatkan uang akan selalu menarik perhatian pihak-pihak yang tidak bertanggung jawab. Dengan komunikasi yang transparan dari pihak X dan kewaspadaan dari para pengguna, diharapkan insiden ini dapat ditangani dengan baik tanpa menimbulkan kerugian yang lebih besar.
Komentar
Belum ada komentar.