USA etterforsker angrep mot X: Passordgjenoppretting stanset før kontoer ble overtatt

USAs justisminister Todd Blanche sa at Justisdepartementet samarbeider tett med X for å identifisere personene bak det han omtalte som et angrep fra «sofistikerte cyberkriminelle». X stanset forsøkene på passordgjenoppretting før kontoer kunne bli overtatt. Offentlig rapportering har ikke identifisert mistenkte, sannsynlig motiv, teknisk fremgangsmåte, geografisk opphav eller hvor mange kontoer som eventuelt ble kompromittert. 1

Slik ble angrepet avverget

Angrepet skal ha forsøkt å misbruke Xs funksjon for «glemt passord» eller kontogjenoppretting i stor skala, med hundretusener av brukere som mål. Det som er kjent, tyder på at X avbrøt aktiviteten mens den pågikk – ikke at selskapet tok tilbake kontoer etter et fullført innbrudd. 1

Det vi fortsatt ikke vet

Blanches uttalelse og den tilgjengelige rapporteringen lar sentrale spørsmål stå åpne. Det er ikke opplyst:

• hvem som sto bak, eller om det var kriminelle aktører eller en statstilknyttet gruppe
• hvilken svakhet eller sosial manipuleringsteknikk som ble forsøkt utnyttet
• hvilke bevis etterforskerne har samlet inn
• hvilket omfang hendelsen faktisk fikk for brukerne. 1

Det er heller ikke grunnlag for å omtale dette som et bekreftet KI-drevet angrep eller som løsepengevirus. Sammenhengen med den bredere KI- og cybersikkerhetsutfordringen er foreløpig generell: automatisering og kunstig intelligens kan gjøre angrep på innloggingsopplysninger, phishing, kartlegging og leting etter sårbarheter billigere og enklere å skalere. Det er imidlertid en vurdering av trusselbildet, ikke en offentlig konklusjon i denne X-saken. 1

Koblingen til GOLD EAGLE

1. juli lanserte Det hvite hus initiativet «GOLD EAGLE», et koordineringsknutepunkt som skal gjøre det mulig for KI-utviklere, programvareselskaper og aktører innen kritisk infrastruktur å dele informasjon om cybersikkerhetssårbarheter identifisert ved hjelp av KI, og samordne tiltak. 2

Hendelsen hos X viser hvorfor rask varsling og koordinert skadebegrensning kan være nyttig ved høyvolumangrep som utvikler seg raskt. Men det finnes ikke tilstrekkelig dokumentasjon til å si at GOLD EAGLE bidro til å stanse akkurat dette angrepet. 12