Het Amerikaanse Ministerie van Justitie en X onderzoeken gezamenlijk een grootschalige aanval via wachtwoordherstel die deze week op honderdduizenden X-accounts was gericht, volgens de Amerikaanse minister van Justitie Todd Blanche. X wist de aanval te verstoren voordat er accounts konden worden gecompromitteerd, en het Ministerie van Justitie werkt nu samen met het bedrijf om de verantwoordelijken te identificeren.

Het incident is vooral relevant voor cryptogebruikers, wier X-accounts kunnen dienen als directe kanalen voor het promoten van valse token-giveaways, airdrops en kwaadaardige links.

Hoe de aanval X-gebruikers targette

Blanche omschreef de daders achter de campagne als "gesofisticeerde cybercriminelen", maar maakte niet bekend hoe de aanval werd uitgevoerd en noemde geen verdachte personen of groepen.

This week, sophisticated cyber criminals attempted a password-recovery attack on hundreds of thousands of X users. X disrupted the attack to prevent user accounts from being captured. But, as we've shown, the Justice Department will stop at nothing in its pursuit of cyber… — Attorney General Todd Blanche (@AGToddBlanche) September 2, 2026

Een aanval via wachtwoordherstel maakt misbruik van het "wachtwoord vergeten"- of accountherstelproces in plaats van te proberen bestaande wachtwoorden van gebruikers te kraken, waardoor aanvallers accountovernames op grote schaal kunnen proberen. Dergelijke aanvallen richten zich vaak op de sms- of e-mailverificatiestap in het accountherstel en gebruiken geautomatiseerde pogingen om grote aantallen accounts tegelijk te targeten.

Blanche bevestigde dat X de poging succesvol blokkeerde voordat er accounts werden gecompromitteerd. De volledige omvang van de campagne blijft onduidelijk. Noch het DOJ, noch X heeft de specifieke gebruikte techniek, het exacte aantal getroffen accounts of de vraag of bepaalde groepen gebruikers waren uitgekozen publiekelijk bekendgemaakt.

Waarom cryptogebruikers alert moeten zijn

X is een belangrijk communicatiekanaal voor cryptoprojecten, beurzen en prominente figuren uit de sector. Een accountovername kan daarom meer zijn dan een socialmedia-beveiligingsprobleem: aanvallers kunnen een vertrouwd account gebruiken om zich voor te doen als een project of bestuurder en volgers door te sturen naar een valse airdrop, frauduleuze investeringsmogelijkheid of kwaadaardige website.

Het risico heeft precedent. In 2020 kaapten aanvallers prominente X-accounts — waaronder die van Elon Musk, Barack Obama en grote cryptobeurzen — om een Bitcoin-giveaway-scam te promoten. In 2024 kregen aanvallers via een SIM-swap-incident controle over het X-account van de Amerikaanse toezichthouder SEC en gebruikten het om een vals bericht te publiceren over de goedkeuring van spot Bitcoin ETF's.

Hoe u uw X-account kunt beschermen tegen aanvallen via wachtwoordherstel

Gebruik geen links in ongevraagde e-mails over wachtwoordherstel van X. Ga rechtstreeks naar X en schakel Password Reset Protect in onder Instellingen > Beveiliging en accounttoegang > Beveiliging.

Schakel 2FA in met een authenticator-app of hardwarebeveiligingssleutel in plaats van sms. Dit biedt extra bescherming als aanvallers proberen het accountherstelproces te misbruiken.

Waarom dit belangrijk is

De grootschalige aanval via wachtwoordherstel werd gestopt voordat X-accounts werden gecompromitteerd, maar de campagne laat zien waarom accountherstelsystemen op schaal aantrekkelijke doelen kunnen zijn. Voor cryptogebruikers betekent het beschermen van een X-account ook het beschermen van een kanaal dat kan worden gebruikt om volgers te beïnvloeden en geld te verplaatsen.

Bron: DailyCoin

Primaire bron: Attorney General Todd Blanche op X