Welle von X-E-Mails zum Zurücksetzen von Passwörtern wirft Sicherheitsbedenken auf

Benutzer von Platform

Zusätzlich zu den Meldungen zur Kontowiederherstellung gibt es Berichte über Anmeldewarnungen von unbekannten Orten. Einige Benutzer berichteten auch, dass ihnen der Zugriff auf ihre Konten verweigert wurde, die eine Zeit lang inaktiv waren.

Die Meldungen zum Zurücksetzen des Passworts sind authentisch und stammen von offiziellen X-Systemen. Die Legitimität dieser E-Mails löste bei den Nutzern eine Welle der Panik aus, obwohl sie von den Kontoinhabern nicht angefragt wurden.

Dieses Szenario ist nicht beispiellos. Im Januar erlebten Instagram-Nutzer eine ähnliche Situation, als nur wenige Stunden vor der Entdeckung eines Datensatzes von 17,5 Millionen Konten in einem Dark-Web-Forum unerwünschte Reset-E-Mails auftauchten. Obwohl Meta einen Fehler bestätigte, der es Dritten ermöglichte, diese E-Mails auszulösen, bestritt das Unternehmen jegliche Verstöße in seinen eigenen Systemen in diesem Zeitraum.

Lesen Sie auch: Durch das Löschen inaktiver Nummern auf WhatsApp werden persönliche Datenlecks verhindert

Historische Schwachstellen, die die X-Sicherheit beeinträchtigen

Plattform In einem Beitrag auf

Die jüngste E-Mail-Flut steht möglicherweise im Zusammenhang mit einer alten Datenoffenlegung, die wieder aufgetaucht ist. Im Januar 2022 ermöglichte eine Schwachstelle in der Twitter-API einem Angreifer, E-Mails und Telefonnummern mit Konten zu verknüpfen. Der Datensatz, von dem mehr als 200 Millionen Nutzer betroffen waren, wurde im Dienst „Have I Been Pwned“ gelistet, und Troy Hunt, der Gründer der Website, stellte fest, dass die Mehrheit (98 %) dieser Adressen bereits bei früheren Vorfällen kompromittiert worden war.

Mehr erfahren: Erfahren Sie mehr über die wichtigsten Taktiken für den Zugriff auf Instagram-Konten und die Sicherheitsrisiken

Die Situation verschärfte sich mit der Entdeckung einer neueren Akte. Im April 2025 veröffentlichte eine als ThinkingOne identifizierte Person 34 Gigabyte an Daten mit 201 Millionen X-Benutzerdatensätzen in einem speziellen Sicherheitsforum. Zu diesen Informationen gehörten Benutzernamen, E-Mails, Kontoerstellungsdaten und Followerzahlen.

Das SafetyDetectives-Team bestätigte die Gültigkeit der E-Mails durch den Vergleich einer Stichprobe mit aktiven X-Profilen. Sowohl Twitter als auch

Bot-Angriffe und Phishing-Kampagnen bedrohen weiterhin Benutzer

Um weiterhin Schaden anzurichten, sind bestehende Datenlecks nicht auf neue Einbrüche angewiesen. Bereits im Umlauf befindliche E-Mail-Adressen werden für zwei Arten hartnäckiger Angriffe genutzt.

Im April 2026 entdeckten Forscher von Breakglass Intelligence ein angreifbares Command-and-Control-Panel, das gestohlene Zugangsdaten in X-Konten aktiv ausnutzte. Innerhalb von 12 Minuten testete das System 722.763 Anmeldedatenpaare und bestätigte 18 neue Verstöße.

Den Fall verstehen: Finden Sie heraus, ob Ihr WhatsApp gehackt wurde, und wenden Sie Sicherheitssperren an

Das analysierte Botnetz verarbeitete im Laufe seines Betriebs mehr als 4,8 Millionen X-Konten. In diesen Fällen gelang es der Zwei-Faktor-Authentifizierung, 85,6 % der unbefugten Zugriffsversuche zu stoppen.

Eine weitere Bedrohung ist eine Phishing-Kampagne, die nicht mit Datenlecks in Verbindung steht, sondern seit Juli auf X-Benutzer abzielt. Cyberkriminelle versenden E-Mails, die die legitimen „Anmelden bei neuem Gerät“-Benachrichtigungen der Plattform in hoher Wiedergabetreue nachahmen und dabei das gleiche Logo, die gleichen Farben und die gleiche Grammatik verwenden. Diese Nachrichten verleiten Benutzer dazu, auf einen Link zu klicken, um ihr Konto angeblich zu sichern, und leiten sie auf gefälschte Seiten weiter, die darauf abzielen, Anmeldeinformationen zu stehlen oder Schadsoftware zu installieren.

Gleichzeitig haben einige X-Benutzer auch unerwünschte Reset-Aktivitäten beim Proton-E-Mail-Dienst gemeldet. Das Unternehmen Proton bestätigte die Unterbrechung seiner Dienste und berichtete, dass es an einer Lösung des Problems arbeite.

Obwohl es keine Bestätigung einer direkten Verbindung zwischen Proton und X durch Forscher oder Proton selbst gibt, ist die Situation für jeden relevant, der diesen E-Mail-Anbieter in seinem sozialen Netzwerkkonto nutzt.

Richtlinien zum Schutz Ihres X-Kontos

In der offiziellen X-Dokumentation wird klargestellt, dass die Plattform Passwörter für Konten, die als kompromittiert gelten oder einem Phishing-Angriff ausgesetzt sind, proaktiv zurücksetzen kann, indem sie Anweisungen per E-Mail sendet. Der Eingang einer unerwünschten Reset-E-Mail weist daher darauf hin, dass versucht wurde, Ihre Anmeldedaten zu missbrauchen, oder dass Sie Ziel einer Phishing-Kampagne waren.

Bevor Sie auf einen Link klicken, überprüfen Sie immer die Adresse des Absenders. X teilt mit, dass es nur E-Mails von @X.com oder @e.X.com sendet und niemals Passwörter per E-Mail anfordert. Es ist außerdem ratsam, die Zwei-Faktor-Authentifizierung auf eine Authentifizierungsanwendung umzustellen, ein eindeutiges Passwort für X zu verwenden und aktive Sitzungen und mit Ihrem Konto verbundene Anwendungen ständig auf verdächtige Aktivitäten zu überprüfen.

Mehr zum Thema: So stellen Sie gelöschte Nachrichten auf WhatsApp wieder her und lösen Google-Blockaden

Eine entscheidende zusätzliche Sicherheitsmaßnahme ist die Aktivierung der Option „Passwort-Reset schützen“, die in den Einstellungen „Sicherheit und Kontozugriff“ von

Es ist außerdem wichtig, den Kontakt mit Personen zu vermeiden, die externe Hilfe bei der Lösung dieser Sicherheitsprobleme anbieten. Hierbei handelt es sich um allgemein bekannte Betrugsmaschen, die auftauchen, wenn Nutzer bestimmte Begriffe erwähnen oder Unterstützung zu Sicherheitsthemen suchen.

Für diejenigen, die Proton als X-linked E-Mail verwenden, wurde auf der Statusseite des Anbieters am 1. September ein Dienstausfall verzeichnet. Das Problem wurde auf Hardwareausfälle zurückgeführt, die aufgrund einer Überhitzung in der Vorwoche und einer verringerten Kapazität entstanden waren, während das Technikteam an der Wiederherstellung der Infrastruktur arbeitete. Obwohl keine Verbindung zur X-Aktivität besteht, kann es sein, dass der Ausfall den Empfang von Reset-E-Mails verzögert hat.

Zum Zeitpunkt der Deaktivierung des Botnet-Kontrollpanels im April hatte das Tool 138 Kontokompromittierungen bei 4,8 Millionen Versuchen bestätigt. Obwohl dies nur einen kleinen Prozentsatz ausmacht, ist diese Zahl Teil eines größeren Zusammenhangs von 26 Milliarden „Credential-Stuffing“-Versuchen, die Branchenschätzungen zufolge monatlich auf Anmeldeseiten weltweit stattfinden.