Odaily แพลนเน็ต เดลี่ Watcher.Guru โพสต์บนแพลตฟอร์ม X ว่าบัญชีของเขาถูกแฮ็กเมื่อวันนี้ สองสัปดาห์ก่อน ทีมงานสงสัยว่ามีคนพยายามแฮ็คบัญชี จึงได้ส่งข้อความแจ้งเตือนไปยังพนักงาน X
ตามคำอธิบายของเขา เมื่อวันที่ 5 มีนาคม ผู้ใช้ Telegram ได้ส่งลิงก์ไปยังบทความที่มีชื่อว่า X ให้กับเขา ลิงก์ดังกล่าวเป็นชื่อโดเมนอย่างเป็นทางการของ X แต่มีเส้นทางที่ผิดปกติ ซึ่งสงสัยว่าเป็นการโจมตีทางวิศวกรรมสังคม แม้ว่าทีมงานจะไม่พบความเสี่ยงที่ชัดเจนในขณะนั้น แต่พวกเขาก็ยังคงส่งข้อความถึงหัวหน้าฝ่ายความปลอดภัยทางไซเบอร์ของ X @cstanley แต่ไม่มีการตอบกลับ
เวลา 10:05 น. ตามเวลาปักกิ่งของวันที่ 21 มีนาคม Watcher.Guru ค้นพบว่ามีการโพสต์เนื้อหาที่ไม่ได้รับอนุญาตบนบัญชีของเขา และได้ลบเนื้อหาดังกล่าวออกไปภายในไม่กี่นาที นอกจากนี้ เขายังออกจากระบบอุปกรณ์ทั้งหมดและรีเซ็ตรหัสผ่านอีกด้วย อย่างไรก็ตาม เนื่องจากทวีต "JUST IN" หรือ "BREAKING" จะถูกซิงโครไนซ์ไปยังแพลตฟอร์มโซเชียล เช่น Telegram, Facebook และ Discord โดยอัตโนมัติ เนื้อหาที่เกี่ยวข้องจึงถูกส่งต่อโดยอัตโนมัติ
Watcher.Guru กล่าวว่าไม่สามารถยืนยันได้ว่าการแฮ็กเกิดจากลิงก์นี้โดยเฉพาะหรือไม่ แต่เหตุการณ์คล้ายกันเกิดขึ้นกับ db (@tier10k) เมื่อไม่นานมานี้ นอกจากนี้ ยังได้เปิดใช้ 2FA ในบัญชี ไม่มีแอปที่เชื่อมต่ออยู่ และไม่ตรวจพบโทเค็น API ที่ใช้ในการเผยแพร่เนื้อหา
ขณะนี้ Watcher.Guru ยังคงสืบสวนวิธีการบุกรุกที่เฉพาะเจาะจงนี้และได้ติดต่อเจ้าหน้าที่ X เพื่อขอความชี้แจงเพิ่มเติม