CoinPost
文:菊谷ルイス
X(旧ツイッター)で、身に覚えのないパスワードリセットメールを受け取ったとの報告が8月から相次いでおり、9月1日には急増したことが判明した。メールはXの正規システムから送信された本物だが、ユーザー本人が要求したものではない。
攻撃者らが公開されているユーザー名を使い、Xの「パスワードを忘れた場合」フォームを繰り返し操作していることが原因とみられる。この結果、登録済みのメールアドレス宛てに正規...