Departament Sprawiedliwości USA i X tropią sprawców masowego ataku na konta

Todd Blanche, prokurator generalny USA, oświadczył, że Departament Sprawiedliwości blisko współpracuje z X, aby namierzyć osoby odpowiedzialne za atak. Nazwał ich „wyrafinowanymi cyberprzestępcami” i podkreślił, że sprawcy nie znajdą bezpiecznej przystani za ekranem komputera. 1

Atak został zatrzymany przed przejęciem kont

Według publicznie dostępnych informacji celem była masowa próba nadużycia procedury odzyskiwania dostępu — znanej użytkownikom jako opcja „nie pamiętam hasła”. Atak miał objąć setki tysięcy kont w serwisie X. Platforma zakłóciła jego przebieg, aby zapobiec przejęciu kont, co oznacza, że reakcja nastąpiła w trakcie próby, a nie dopiero po wykryciu zakończonego włamania. 1

Czego nie ujawniono

Komunikat Blanche’a nie zawierał informacji o:

• tożsamości podejrzanych ani ich lokalizacji,
• prawdopodobnym motywie,
• tym, czy za działaniem stała grupa przestępcza, czy podmiot powiązany z państwem,
• konkretnej luce, metodzie socjotechnicznej lub technice użytej w ataku,
• liczbie kont, które faktycznie mogły zostać naruszone,
• materiale dowodowym zgromadzonym w dochodzeniu. 1

Z tych danych nie wynika również, że incydent był atakiem opartym na sztucznej inteligencji ani że miał związek z ransomware, czyli oprogramowaniem wymuszającym okup. AI i automatyzacja mogą wprawdzie zwiększać skalę ataków na dane uwierzytelniające, phishingu, rozpoznania systemów czy wyszukiwania luk, ale w tym przypadku byłoby to tylko szersze tło, a nie ustalony fakt. 1

Szerszy kontekst: inicjatywa GOLD EAGLE

14 lipca Biały Dom ogłosił inicjatywę GOLD EAGLE — mechanizm koordynacji wymiany informacji o podatnościach cyberbezpieczeństwa wykrywanych przez systemy AI. Ma on łączyć twórców AI, firmy tworzące oprogramowanie oraz operatorów infrastruktury krytycznej, tak aby szybciej przekazywać informacje i koordynować reakcje na luki. 2

Atak na X pokazuje, dlaczego szybka wymiana informacji i skoordynowane działania obronne mogą być potrzebne przy zagrożeniach działających na dużą skalę. Nie ma jednak dowodów, że GOLD EAGLE odegrał jakąkolwiek rolę w wykryciu lub zatrzymaniu tej konkretnej próby. 12