Минюст США и X расследуют попытку захвата сотен тысяч аккаунтов

Что заявил Тодд Бланш

Генеральный прокурор США Тодд Бланш сообщил, что Министерство юстиции тесно сотрудничает с X, чтобы установить лиц, стоящих за атакой. Он назвал их «изощрёнными киберпреступниками» и подчеркнул, что ведомство намерено разыскать организаторов. 1

Как X остановила попытку

По имеющейся публичной информации, злоумышленники пытались массово использовать процесс восстановления доступа — функцию «Забыли пароль?» или аналогичный механизм восстановления учётной записи. Целью были сотни тысяч пользователей X. Платформа прервала попытку до того, как атакующие смогли завладеть аккаунтами; речь идёт не о восстановлении доступа после уже состоявшегося массового взлома. 1

Что пока не раскрыто

В заявлении Бланша и в публичных сообщениях отсутствуют ключевые детали расследования. Не названы:

• подозреваемые и их возможная страна или организация;
• мотив атаки;
• конкретная техническая уязвимость либо метод социальной инженерии;
• доказательства, которыми располагают следователи;
• число аккаунтов, которые могли быть скомпрометированы, если такие вообще были. 1

Поэтому инцидент не следует представлять как подтверждённую атаку с применением ИИ или как эпизод, связанный с программами-вымогателями: публичные данные этого не устанавливают. ИИ и автоматизация действительно способны удешевлять и масштабировать подбор учётных данных, фишинг, разведку и поиск уязвимостей, но для этого конкретного случая это лишь общий контекст, а не вывод властей. 1

Как это связано с инициативой GOLD EAGLE

14 июля Белый дом объявил об инициативе GOLD EAGLE — координационной площадке для обмена сведениями об уязвимостях в кибербезопасности, выявленных ИИ-системами. Предполагается, что разработчики ИИ, софтверные компании и операторы критически важной инфраструктуры США смогут быстрее передавать такие данные и согласовывать меры реагирования. 2

Случай с X показывает, почему скорость обмена информацией и совместное реагирование важны при массовых атаках. Однако нет данных, что GOLD EAGLE участвовала в пресечении именно этой попытки. 12