O lançamento do X Money, serviço de pagamentos do X, trouxe nova preocupação de segurança para os usuários da plataforma. Pouco depois da expansão do serviço, diversas pessoas começaram a receber e-mails inesperados para redefinir suas senhas, em possível tentativa de ataque e phishing.

O X informou que está investigando a situação, mas afirmou que, até o momento, não encontrou evidências de que os ataques tenham sido bem-sucedidos. A suspeita é de que criminosos estejam acionando em massa o formulário de recuperação de senha usando nomes de usuário públicos.

O problema ganha relevância justamente porque o X Money amplia o que pode estar em jogo em caso de invasão de uma conta. O serviço permite que usuários mantenham saldo, façam e recebam pagamentos e realizem transferências entre pessoas diretamente pela plataforma.

O X Money começou a ser disponibilizado em julho, inicialmente apenas por convite. Em 31 de agosto, o serviço foi ampliado para todos os assinantes dos planos Premium e Premium+.

Como funciona a tentativa de ataque

• A onda de mensagens começou quando usuários passaram a relatar que estavam recebendo e-mails de redefinição de senha sem terem solicitado a alteração;
• O recebimento de uma mensagem desse tipo, por si só, não significa que a conta tenha sido invadida. A estratégia pode ser usada para provocar confusão ou preparar o terreno para uma tentativa de phishing;
• A situação fica ainda mais preocupante porque alguns usuários afirmam ter recebido mensagens de phishing depois dos e-mails legítimos de redefinição de senha. As comunicações tentam se apresentar como mensagens oficiais do X e orientam a vítima a trocar a senha;
• O problema é que, nesses casos, os e-mails podem conter um link falso. Ao clicar nele e inserir as credenciais, o usuário pode acabar entregando sua senha aos criminosos;
• Com isso, a tentativa pode envolver várias etapas: primeiro, os atacantes provocam solicitações legítimas de redefinição de senha; depois, utilizam a confusão para enviar mensagens falsas que induzem o usuário a fornecer suas credenciais.

Leia mais:

• X (Twitter): como ver minhas sessões ativas e sair delas
• Como ver impressões no Twitter (atual X)
• Quem seguir? X é questionado por recomendar candidatos mesmo após atualizar filtro

X diz que não identificou invasão

Mridul Singhai, integrante da equipe de engenharia de produtos do X, afirmou que a empresa está investigando a onda de solicitações.

Segundo ele, os atacantes parecem acreditar que a disponibilidade mais ampla do X Money tornou as contas da plataforma alvos mais valiosos.

O diretor jurídico do X, James Burnham, também se manifestou sobre o caso e afirmou que as equipes jurídicas e de segurança da empresa trabalharão para identificar e responsabilizar criminalmente os responsáveis pelas tentativas de ataque.

Até agora, porém, o X não informou quantas contas foram afetadas nem confirmou que algum perfil tenha sido efetivamente tomado pelos criminosos.

O que o usuário deve fazer

Diante da onda de mensagens, usuários do X passaram a recomendar a ativação da autenticação em dois fatores, que acrescenta uma camada adicional de proteção à conta.

O próprio Grok, chatbot da plataforma, também respondeu a algumas publicações com orientações para ativar esse mecanismo de segurança.

É importante também ter cuidado com mensagens inesperadas que peçam alteração de senha. Mesmo que o usuário tenha recebido anteriormente um e-mail legítimo do X sobre uma solicitação de redefinição, isso não significa que uma segunda mensagem com um link para troca de senha seja verdadeira.

A recomendação, nesse cenário, é evitar clicar em links recebidos por e-mail e realizar qualquer alteração de senha diretamente pelos canais oficiais da plataforma.

O post X Money vira alvo de ataque em massa e acende alerta para risco financeiro de contas apareceu primeiro em Olhar Digital.

A rede social X, de Elon Musk, entrou na mira das autoridades da União Europeia (UE). O motivo: o uso de dados públicos em modelos de inteligência artificial (IA). A investigação foi anunciada pela Comissão Irlandesa de Proteção de Dados, responsável por fiscalizar a privacidade digital no bloco.

O foco do inquérito é o Grok, chatbot da empresa, que estaria sendo treinado com base em postagens feitas por usuários na plataforma. A preocupação é que, mesmo sendo públicas, essas postagens estariam sendo coletadas em massa sem transparência nem consentimento.

União Europeia investiga como X usa postagens e dados pessoais para treinar Grok

Em comunicado, a autoridade irlandesa informou que o processo apura o uso de “dados pessoais incluídos em publicações de acesso público feitas por usuários da plataforma X” na União Europeia e no Espaço Econômico Europeu, segundo a Reuters.

O objetivo da investigação é verificar se a empresa está em conformidade com o Regulamento Geral de Proteção de Dados (RGPD), principalmente quanto à legalidade e à transparência no tratamento das informações.

Se forem confirmadas irregularidades, o X enfrentaria multas, sanções legais e restrições no uso de dados para treinar seus sistemas de IA.

Anteriormente…

A investigação ocorre poucos meses depois de o X ter prometido não utilizar certos dados pessoais de europeus para treinar suas IAs, apontou o InfoMoney.

Em setembro de 2024, a empresa encerrou um processo na Justiça da Irlanda com o compromisso de não usar dados coletados entre 7 de maio e 1º de agosto daquele ano. Apesar disso, o desenvolvimento de novos modelos continuou após esse período.

Leia mais:

• Com Musk ao lado de Trump, o X é quem leva a melhor
• Grok: como acessar e usar a inteligência artificial do X (antigo Twitter)
• ChatGPT-4.5: o que é, para que serve e como usar a nova versão do chatbot da OpenAI

O caso se soma a outras tensões entre a União Europeia e empresas de tecnologia dos Estados Unidos. A presidente da Comissão Europeia, Ursula von der Leyen, chegou a ameaçar impor tarifas contra big techs que descumpram as normas europeias de privacidade.

O post Na mira da UE, Grok dá dor de cabeça para jurídico do X apareceu primeiro em Olhar Digital.

Nesta segunda-feira (10), o grupo hacker Dark Storm Team, considerado pró-Palestina, reivindicou os ataques cibernéticos que desestabilizaram o X durante esta segunda-feira (10). Os criminosos afirmaram ainda que também atacaram os sites do governo dos Emirados Árabes e da Interpol.

Em publicação no Telegram, o grupo afirmou: “Acabamos de hackear o X, os primeiros a fazer isso“. Eles também enviaram mensagem direta a Elon Musk com tom de deboche. “Como você está, Elon Musk? Espero que tenha gostado de nossa visita“, disseram.

Quem são os hackers pró-Palestina?

• O Dark Storm Team foi formado em 2023;
• Ele é conhecido por ter postura pró-palestina;
• Em 2024, eles ameaçaram lançar ofensiva cibernética contra sites de membros da Organização do Tratado do Atlântico Norte (OTAN), Israel e demais países a favor dos israelenses na guerra contra o Hamas.

Leia mais:

• X (Twitter): como ver minhas sessões ativas e sair delas
• Grok: como acessar e usar a inteligência artificial do X (antigo Twitter)
• Elon Musk tenta transformar DOGE em novo Twitter; entenda

Musk confirmou ataque

Mais cedo, no próprio X, Musk confirmou se tratar de um ataque, mas, até o momento, não deu mais detalhes. “Houve (ainda há) um ataque cibernético massivo contra o X. Somos atacados todos os dias, mas isso foi feito com muitos recursos. Ou um grupo grande e coordenado e/ou um país está envolvido. Investigando…”, afirmou.

Elon Musk e X: reviravolta bilionária à vista?

Em outubro de 2022, Elon Musk adquiriu o Twitter por impressionantes US$ 44 bilhões, um valor que, para muitos, parecia excessivo. Desde então, a plataforma, agora renomeada como X, passou por uma série de mudanças drásticas sob a liderança de Musk.

Estas transformações resultaram em um período de turbulência, afetando negativamente a receita de publicidade e a avaliação da empresa.

Leia a matéria completa aqui

O post X: hackers pró-Palestina reivindicam ataque cibernético apareceu primeiro em Olhar Digital.

A Autoridade Nacional de Proteção de Dados (ANPD) comunicou, neste fim de semana, que representantes do X (ex-Twitter) serão convocados para prestar esclarecimentos sobre a nova política de privacidade envolvendo IA.

A medida vem depois que a rede social mudou as regras e deixou claro que usa dados de usuários para treinamento da inteligência artificial (IA). No entanto, para alguns casos, não há como optar por não participar.

Relembre mudança polêmica na política de IA do X

O anúncio da mudança nas políticas de privacidade do X foi reportado pelo Olhar Digital aqui. Relembre:

• A nova regra deixa claro que a plataforma está coletando os dados de usuários para treinamento da IA interna e de terceiros;
• No entanto, ao contrário do que acontece com o compartilhamento de dados para terceiros, em que é possível optar por não participar, o X não permite “desligar” essa opção para o treinamento de seus próprios modelos internos;
• Ou seja, se quiserem usar a rede social, os usuários terão seus dados utilizados para alimentar a IA da empresa, independentemente de suas preferências. Caso não queiram ceder, terão que parar de usá-la;
• A medida está marcada para entrar em vigor em 15 de novembro, mas logo chamou a atenção de órgãos de fiscalização de privacidade, como a ANPD.

X terá que explicar treinamento de IA

Em comunicado, a ANPD escreveu que o X terá que se justificar quanto aos impactos da alteração na proteção dos dados pessoais dos usuários. Caso constate risco grave de proteção, a autoridade pode tomar medidas cabíveis. Veja:

Acerca do recente anúncio de alteração dos termos de uso, a fiscalização convocará a empresa para prestar esclarecimentos especificamente quanto aos impactos da alteração na proteção dos dados pessoais dos usuários da plataforma. Caso seja percebido risco de grave dano à proteção de dados ou à privacidade dos titulares, outras medidas poderão ser tomadas.

Autoridade Nacional de Proteção de Dados (ANDP), em nota

Leia mais:

• Como bloquear publicações de política no X (antigo Twitter)
• Polêmico? X vai permitir que contas bloqueadas vejam suas publicações
• Como monetizar uma conta no Twitter/X

ANPD já fiscalizou rede social antes

Essa não é a primeira vez que a ANPD fiscaliza a rede social de Elon Musk. Em julho, a autoridade avaliou a conformidade do uso de dados pessoais de usuários para treinamento da IA Generativa Grok em relação à Lei Geral de Proteção de Dados (LGPD). Relembre o caso aqui.

Em caso semelhante, a agência brasileira emitiu medida cautelar contra a Meta, empresa dona de Instagram, Facebook e WhatsApp, devido ao uso de publicações de usuários para alimentar seus modelos de linguagem. Na época, a ANPD argumentou que esse tipo de prática representa “risco iminente de dano grave e irreparável” aos direitos dos usuários.

No comunicado, a autoridade esclareceu que focará nas alterações anunciadas na política de privacidade e que o X tem respondido às solicitações de informação até agora.

O post ANPD: X (ex-Twitter) terá que se explicar por nova política de privacidade polêmica de IA apareceu primeiro em Olhar Digital.