साइन अप करेंसाइन अप करें
जमा
जोड़ना
ट्रांसफर
एक्स उपयोगकर्ताओं ने पिछले कई हफ्तों से ऐसे पासवर्ड रीसेट ईमेल प्राप्त किए हैं जिनकी उन्होंने कभी मांग नहीं की थी, जिसमें आज ही उनकी भारी भीड़ शामिल है।
कुछ एक्स उपयोगकर्ता अपरिचित स्थानों से लॉगिन अलर्ट भी देख रहे हैं, और कुछ ने उन खातों से अस्थायी रूप से लॉक आउट होने की सूचना दी है जिन्हें उन्होंने हफ्तों से छुआ नहीं था।
रीसेट ईमेल वास्तविक हैं, नकली नहीं—वे एक्स के अपने सिस्टम से आते हैं। तो, ईमेल वैध हैं, लेकिन वे खाते के वैध मालिक से अवांछित थे, और यही कारण है कि हर कोई अभी घबरा रहा है।
Anyone else experiencing this???? pic.twitter.com/JOGCPo74VU
— Molly (@bigmagicdao) September 1, 2026
someone has been aggressively trying to reset my X password.. i have 2fa but i'm still anxious..
anyone else experienced this? pic.twitter.com/5Jar5LSbp5
— cap.eth (@TheCapHimself) September 1, 2026
यह एक परिचित व्यवस्था है। इंस्टाग्राम उपयोगकर्ताओं ने जनवरी में लगभग इसी तरह की घबराहट का अनुभव किया था, जब अवांछित रीसेट ईमेल 1.75 करोड़ खातों से जुड़े एक डेटासेट के घंटों पहले डार्क-वेब फोरम पर सामने आने के साथ मेल खाते थे, जैसा कि *फोर्ब्स* ने उस समय रिपोर्ट किया था। मेटा ने बाद में एक बग की पुष्टि की जिसने बाहरी पक्षों को रीसेट ईमेल ट्रिगर करने की अनुमति दी, जबकि अपने स्वयं के सिस्टम में किसी भी उल्लंघन से इनकार किया।
एक्स ने किसी हालिया उल्लंघन को स्वीकार या रिपोर्ट नहीं किया है, लेकिन कंपनी स्थिति से अवगत है। हाल ही में एक ट्वीट में, एक्स इंजीनियर मृदुल सिंघई ने असुविधा के लिए माफी मांगी और कहा कि वे किसी नए उल्लंघन से अवगत नहीं हैं, और हैकर्स एक्स मनी तक पहुंच प्राप्त करने के प्रयास में एक्स खातों को नियंत्रित करने की कोशिश कर रहे हैं।
Attackers appear to believe that, now that @XMoney is widely available, they can gain unauthorized access to accounts. We are actively investigating the issue and, so far, have found no evidence of any breaches.
We apologize for the multiple emails and appreciate your patience… https://t.co/zf1pRWbqBX
— Mridul Singhai (@singhai) September 1, 2026
यह संभव है कि ईमेल की हालिया बाढ़ एक साल पुराने एक्सपोजर से संबंधित है जो फिर से सामने आ रहा है। ट्विटर की एपीआई में एक भेद्यता ने एक हमलावर को जनवरी 2022 में खातों से ईमेल पते और फोन नंबरों का मिलान करने की अनुमति दी, और 200 मिलियन से अधिक उपयोगकर्ताओं को कवर करने वाला परिणामी डेटासेट अब हैव आई बीन पॉन्ड पर अपनी प्रविष्टि के रूप में सूचीबद्ध है। साइट के संस्थापक ट्रॉय हंट ने पाया कि उस डेटासेट में 98% पते पहले से ही पहले, असंबद्ध उल्लंघनों में सामने आए थे।
Found 211,524,284 unique email addresses, looks to be pretty much what it’s been described as
— Troy Hunt (@troyhunt) January 5, 2023
एक नई फ़ाइल समस्या को और बढ़ा देती है। *फॉक्स न्यूज* के अनुसार, अप्रैल 2025 में, थिंकिंगवन हैंडल का उपयोग करने वाले एक हैकर ने ब्रीचफोरम्स फोरम पर 201 मिलियन एक्स उपयोगकर्ता रिकॉर्ड—स्क्रीन नाम, ईमेल पते, खाता-निर्माण की तारीखें, फॉलोअर काउंट्स—वाली 34-गीगाबाइट फ़ाइल पोस्ट की।
सेफ्टीडिटेक्टिव्स के शोधकर्ताओं ने लाइव एक्स प्रोफाइल के खिलाफ एक नमूने की जांच की और पुष्टि की कि ईमेल सक्रिय खातों से मेल खाते हैं। ट्विटर और एक्स ने पहले भी इसके विभिन्न संस्करणों को संभाला है, जिसमें 2016 में 3.3 करोड़ लॉगिन की बिक्री से लेकर *डीक्रिप्ट* द्वारा वर्षों से वर्णित घटनाओं की एक श्रृंखला शामिल है, जिसमें 2023 का एक बग भी शामिल है जिसने किसी को भी एक क्लिक से खाते पर कब्जा करने दिया था, इससे पहले कि इसे खोजने वाले शोधकर्ता को भुगतान के बजाय प्रतिबंधित कर दिया गया।
किसी भी डेटासेट को नुकसान पहुंचाते रहने के लिए नए हैक की आवश्यकता नहीं है। प्रसारित ईमेल पते दो चल रहे ऑपरेशनों को बढ़ावा देते हैं।
ब्रेकग्लास इंटेलिजेंस के शोधकर्ताओं ने अप्रैल 2026 में एक असुरक्षित कमांड-एंड-कंट्रोल पैनल पाया जो एक्स खातों के खिलाफ सक्रिय रूप से चोरी किए गए क्रेडेंशियल्स को चला रहा था, एक ही 12 मिनट की अवलोकन अवधि में 7,22,763 जोड़े का परीक्षण कर रहा था और 18 नए उल्लंघनों की पुष्टि कर रहा था।
अपने जीवनकाल में बॉटनेट ने 4.8 मिलियन से अधिक एक्स खातों को चेकर के माध्यम से चलाया था, जिसमें दो-कारक प्रमाणीकरण ने 85.6% प्रयासों को अवरुद्ध कर दिया था।
अलग से, एक फ़िशिंग अभियान जिसका किसी भी डेटासेट से कोई लेना-देना नहीं है, जुलाई से एक्स उपयोगकर्ताओं को लक्षित कर रहा है। *द गार्जियन* ने रिपोर्ट किया कि स्कैमर्स ईमेल भेज रहे हैं जो एक्स के वास्तविक "नए डिवाइस लॉगिन" अलर्ट—समान लोगो, समान रंग, सही व्याकरण—की लगभग नकल करते हैं, प्राप्तकर्ताओं से अपने खाते को सुरक्षित करने के लिए एक लिंक पर क्लिक करने के लिए कह रहे हैं। लिंक नकली पृष्ठों की ओर ले जाते हैं जो पासवर्ड चोरी करने या दुर्भावनापूर्ण ऐप को अधिकृत करने के लिए बनाए गए हैं, और अभियान को काम करने के लिए किसी भी उल्लंघन की आवश्यकता नहीं है।
कुछ एक्स उपयोगकर्ता कहते हैं कि वे उसी समय प्रोटॉन ईमेल सेवा पर भी अवांछित रीसेट गतिविधि देख रहे हैं। प्रोटॉन ने व्यवधान की पुष्टि की और समस्या पर काम कर रहा है।
We’re aware some users are having trouble connecting to Proton services. We apologize for the inconvenience.
Our team is investigating, updates will be shared on https://t.co/jqlWh1Ah7W
— Proton Support (@ProtonSupport) September 1, 2026
न तो प्रोटॉन और न ही किसी सुरक्षा शोधकर्ता ने किसी लिंक की पुष्टि की है, लेकिन यह महत्वपूर्ण है कि क्या यह वह ईमेल है जिसका उपयोग आप अपने एक्स खाते के लिए करते हैं।
एक्स का अपना सहायता दस्तावेज पुष्टि करता है कि यह समझौता किए गए या फ़िशिंग द्वारा लक्षित खातों के लिए पासवर्ड को सक्रिय रूप से रीसेट करता है, निर्देशों के साथ खाते के पंजीकृत पते पर एक ईमेल भेजता है। यदि उनमें से कोई बिना आपके पूछे आता है, तो किसी ने शायद पहले ही आपके क्रेडेंशियल्स को आज़मा लिया है, या आप फ़िशिंग ईमेल में से एक द्वारा लक्षित किए गए हैं।
कुछ भी क्लिक करने से पहले भेजने वाले का पता जांच लें। एक्स का कहना है कि यह केवल @X.com या @e.X.com से ईमेल करता है और कभी भी ईमेल द्वारा पासवर्ड नहीं मांगता है। इसके अलावा, दो-कारक प्रमाणीकरण को एक प्रमाणीकरण ऐप पर स्विच करें, एक्स के लिए अद्वितीय पासवर्ड का उपयोग करें, और अपने खाते के सक्रिय सत्रों और जुड़े हुए ऐप्स में किसी भी अपरिचित चीज़ की जांच करें।
एक महत्वपूर्ण बात यह है कि एक्स कॉन्फ़िगरेशन में "सुरक्षा और खाता पहुंच" विकल्प पर "पासवर्ड रीसेट प्रोटेक्ट" बॉक्स को चेक करें। यह सुरक्षा की एक और परत जोड़ता है, पासवर्ड रीसेट अनुरोध भेजे जाने से पहले संबंधित ईमेल पते के सत्यापन को प्रेरित करता है।
साथ ही, मदद की पेशकश करने वाले किसी से भी संपर्क न करें। ये प्रसिद्ध घोटाले हैं जो तब सामने आते हैं जब लोग विशिष्ट कीवर्ड का उल्लेख करते हैं या विशिष्ट सुरक्षा विषयों पर मदद मांगते हैं। नीचे दिया गया लिंक एक उदाहरण है।
Have you been receiving X password reset requests today? That means your X account is not properly secured. Wanna do it the right way?
Call @opsek_io https://t.co/VNFpLa8O5t— Pablo Sabbatella (@PabloSabbatella) September 1, 2026
एक और बात जानना ज़रूरी है कि क्या प्रोटॉन आपके एक्स खाते से जुड़ा इनबॉक्स है: प्रोटॉन के स्टेटस पेज ने 1 सितंबर को एक सेवा व्यवधान की सूचना दी, इसका कारण पिछले सप्ताह एक ओवरहीटिंग घटना से अवशिष्ट हार्डवेयर विफलताएं और इंजीनियरों द्वारा अतिरिक्त बुनियादी ढांचे को ऑनलाइन लाने के दौरान कम क्षमता बताई गई। यह एक्स गतिविधि से जुड़ा नहीं है, लेकिन यदि आपको रीसेट ईमेल की आवश्यकता है तो यह आप तक पहुंचने में देरी कर सकता है।
जब शोधकर्ताओं ने अप्रैल बॉटनेट के नियंत्रण पैनल को ऑफलाइन किया, तब तक उसने 4.8 मिलियन प्रयासों में से 138 खाता उल्लंघनों की पुष्टि की थी - एक प्रतिशत का एक अंश, लेकिन उद्योग शोधकर्ताओं का अनुमान है कि यह दुनिया भर में हर महीने लगभग 26 बिलियन क्रेडेंशियल-स्टफिंग प्रयासों से गुणा किया गया है जो लॉगिन पृष्ठों पर हिट करते हैं।
XMONEY