多名 X 用户报告收到非本人发起的密码重置邮件，暂未确认存在系统入侵
吴说获悉，多名 X 用户 9 月 1 日报告收到非本人发起的密码重置邮件，部分用户怀疑有人正利用公开用户名批量触发 X 的密码重置流程。目前尚无证据表明 X 系统遭到入侵，也未确认出现大规模账号接管。X 官方帮助页面建议，频繁收到非本人请求的密码重置邮件时，可开启 Password Reset Protection 和双因素认证（2FA），并避免点击可疑邮件中的链接。
X 产品工程团队成员 Mridul Singhai 表示，近期攻击者似乎认为随着 X Money 广泛开放，可以尝试未经授权访问用户账户。X 正在调查相关问题，目前尚未发现账户遭入侵的证据，并就用户收到多封相关邮件致歉。 — link
September 1, 2026 328 1
