USA undersøger angreb mod X: Hundredtusinder ramt af forsøg på adgangskodegendannelse

Todd Blanche, USA's justitsminister, sagde, at Justitsministeriet arbejder tæt sammen med X om at identificere personerne bag det, han beskrev som et angreb fra “sofistikerede cyberkriminelle”. Ifølge Blanche afbrød X angrebet, før brugerkonti kunne blive overtaget. Offentligt tilgængelige oplysninger peger ikke på konkrete mistænkte, et sandsynligt motiv, den tekniske fremgangsmåde, angrebets geografiske oprindelse eller på, om nogen konti faktisk blev kompromitteret. 1

Hvad angrebet gik ud på

Angrebet synes at have forsøgt at misbruge X' funktion for glemt adgangskode i stor skala. Hundredtusinder af brugere blev målrettet, men oplysningerne indikerer, at X standsede aktiviteten, mens den stod på – ikke at platformen først genvandt kontrol over konti efter et gennemført indbrud. 1

Et angreb mod adgangskodegendannelse handler typisk om forsøg på at få adgang til en konto via processen for nulstilling af adgangskoden eller kontogendannelse.

Vigtige ubesvarede spørgsmål

Blanches udtalelse og den offentlige rapportering efterlader flere afgørende spørgsmål åbne:

• Hvem der står bag, er ikke oplyst.
• Det er uklart, om der er tale om almindelig cyberkriminalitet eller en statsforbundet operation.
• Myndighederne har ikke beskrevet den konkrete sårbarhed eller eventuel social engineering.
• Det er ikke offentliggjort, hvilke beviser efterforskningen har indsamlet, eller hvor stort et eventuelt brugerimpact var. 1

Sagen bør derfor heller ikke beskrives som et bekræftet AI-drevet angreb eller som ransomware. Ingen af delene er fastslået i de offentlige oplysninger. Sammenhængen med den bredere debat om AI og cybersikkerhed er foreløbig kontekstuel: Automatisering og AI kan gøre blandt andet angreb på loginoplysninger, phishing, rekognoscering og søgning efter sårbarheder billigere og lettere at opskalere. Det er dog en generel vurdering – ikke en offentlig konklusion i sagen om X. 1

Koblingen til GOLD EAGLE

Den politiske baggrund er Det Hvide Hus' initiativ GOLD EAGLE, lanceret 14. juli. Det er tænkt som en koordinerende ordning, hvor AI-udviklere, softwareselskaber og operatører af kritisk infrastruktur kan dele oplysninger om cybersikkerhedssårbarheder, som AI-systemer har identificeret, og samordne indsatsen. 2

X-sagen illustrerer den type hurtigt udviklende angreb i stort omfang, hvor hurtig informationsdeling og fælles modforanstaltninger kan være værdifulde. Men der er ikke belæg for at sige, at GOLD EAGLE havde nogen rolle i at standse netop dette angreb. 12