-
No significa que las direcciones de los usuarios hayan sido obtenidas por los atacantes.
-
Es altamente recomendable tener activado el segundo factor de autenticación (2FA).
Una oleada de solicitudes no solicitadas para restablecer contraseñas está afectando este martes 1 de septiembre de 2026 a usuarios de X.
Pueden leerse publicaciones de múltiples usuarios que aseguran haber recibido solicitudes de cambio de contraseña sin haberlas realizado.
El ingeniero de producto de X, Mridul Singhai, señaló que la compañía está investigando la situación y que, hasta ahora, no encontró evidencia de una vulneración de sus sistemas.
Según su explicación, los atacantes podrían estar intentando aprovechar la disponibilidad de X Money para obtener acceso no autorizado a cuentas.
La recepción de estos correos no demuestra por sí misma que las direcciones de los usuarios hayan sido obtenidas por los atacantes. Una solicitud de recuperación puede iniciarse utilizando el nombre de usuario de una cuenta. La plataforma envía entonces el mensaje de restablecimiento a la dirección de correo asociada.
Ante este escenario, es recomendable tener activada la función de segundo factor de autentificación (2FA). Esta medida añade una verificación adicional del correo electrónico o número telefónico asociado antes de permitir el proceso de recuperación.
Por ahora, no existe confirmación de que la oleada corresponda a una intrusión en los sistemas de X ni de que haya ocurrido una toma masiva de cuentas.
De todos modos, este hecho no ocurre aisladamente. CriptoNoticias ha reportado una oleada de ciberataques (muchos de ellos impulsados con inteligencia artificial) sobre diversas plataformas.
