X-Nutzer posten seit Anfang August über Passwort-Reset-E-Mails, Login-Benachrichtigungen und Kontosperrungen, die sie nie ausgelöst haben.
X hat keinen neuen Datenverstoß zugegeben oder gemeldet; Forscher führen die Aktivität auf einen API-Fehler von 2021-2022, einen Datensatz von 201 Millionen Datensätzen aus dem Jahr 2025, ein aktives Botnetz und eine seit Juli laufende Phishing-Kampagne zurück.
Proton, das einige X-Nutzer als Wiederherstellungs-E-Mail verwenden, hat separat mit einer Dienstunterbrechung zu kämpfen, die mit einem Hardwarefehler zusammenhängt – nicht verwandt, aber relevant, wenn das das Postfach ist, das mit Ihrem Konto verknüpft ist.
X-Nutzer haben in den letzten Wochen Passwort-Reset-E-Mails erhalten, die sie nie angefordert haben, einschließlich einer massiven Welle gerade heute.
Einige X-Nutzer sehen auch Login-Benachrichtigungen von unbekannten Orten, und einige berichten, dass sie vorübergehend von Konten ausgesperrt wurden, die sie seit Wochen nicht berührt hatten.
Die Reset-E-Mails sind echt, nicht gefälscht – sie stammen aus Xs eigenen Systemen. Die E-Mails sind also legitim, aber sie wurden vom legitimen Eigentümer des Kontos nicht angefordert, was gerade alle verrückt macht.
Das ist ein bekanntes Szenario. Instagram-Nutzer erlebten im Januar fast denselben Schrecken, als unaufgeforderte Reset-E-Mails mit einem Datensatz zusammenfielen, der mit 17,5 Millionen Konten in Verbindung stand und Stunden zuvor in einem Dark-Web-Forum aufgetaucht war, wie Forbes damals berichtete. Meta bestätigte später, dass ein Fehler es externen Parteien ermöglichte, die Reset-E-Mails auszulösen, bestritt jedoch jeden Einbruch in die eigenen Systeme.
Ein alter Fehler, der weiterhin neue Ängste schürt
X hat keinen kürzlichen Einbruch zugegeben oder gemeldet, aber das Unternehmen ist sich der Situation bewusst. In einem kürzlichen Tweet entschuldigte sich X-Ingenieur Mridul Singhai für die Unannehmlichkeiten und sagte, dass ihnen kein neuer Einbruch bekannt sei und Hacker offenbar versuchen, die Kontrolle über X-Konten zu erlangen, um Zugang zu X Money zu bekommen.
Angreifer scheinen zu glauben, dass sie jetzt, da @XMoney weit verbreitet ist, unbefugten Zugriff auf Konten erlangen können. Wir untersuchen das Problem aktiv und haben bisher keine Hinweise auf Einbrüche gefunden.
Wir entschuldigen uns für die mehreren E-Mails und danken für Ihre Geduld… https://t.co/zf1pRWbqBX
Es ist möglich, dass die jüngste Flut von E-Mails mit einer Jahre alten Offenlegung zusammenhängt, die wieder auftauchen könnte. Eine Schwachstelle in der Twitter-API ermöglichte es einem Angreifer im Januar 2022, E-Mail-Adressen und Telefonnummern Konten zuzuordnen, und der daraus resultierende Datensatz mit mehr als 200 Millionen Nutzern ist jetzt als eigener Eintrag auf Have I Been Pwned katalogisiert. Der Gründer der Website, Troy Hunt, stellte fest, dass 98 % der Adressen in diesem Datensatz bereits in früheren, nicht zusammenhängenden Verstößen aufgetaucht waren.
211.524.284 eindeutige E-Mail-Adressen gefunden, sieht so aus, wie es beschrieben wurde
Eine neuere Datei verschärft das Problem. Im April 2025 veröffentlichte ein Hacker mit dem Pseudonym ThinkingOne eine 34 Gigabyte große Datei mit 201 Millionen X-Benutzerdatensätzen – Bildschirmnamen, E-Mail-Adressen, Kontoeinstelldaten, Follower-Zahlen – im Forum BreachForums, wie Fox News berichtet.
Forscher von SafetyDetectives überprüften eine Stichprobe mit aktiven X-Profilen und bestätigten, dass die E-Mails mit aktiven Konten übereinstimmten. Twitter und X haben solche Fälle bereits früher behandelt, vom Verkauf von 33 Millionen Zugangsdaten im Jahr 2016 bis zu einer Reihe von Vorfällen, die Decrypt im Laufe der Jahre dokumentiert hat, einschließlich eines Fehlers im Jahr 2023, der es jedem ermöglichte, mit einem Klick ein Konto zu übernehmen, bevor ein Forscher, der ihn entdeckte, gesperrt wurde statt belohnt zu werden.
Bots erledigen die Arbeit, und Phishing den Rest
Keiner der Datensätze benötigt einen neuen Hack, um weiterhin Schaden anzurichten. Zirkulierende E-Mail-Adressen speisen zwei laufende Operationen.
Forscher von Breakglass Intelligence fanden im April 2026 ein ungesichertes Command-and-Control-Panel, das aktiv gestohlene Zugangsdaten gegen X-Konten testete und in einem einzigen 12-minütigen Beobachtungsfenster 722.763 Paare prüfte und 18 neue Kompromittierungen bestätigte.
Im Laufe seiner Lebensdauer hatte das Botnetz mehr als 4,8 Millionen X-Konten durch den Prüfer laufen lassen, wobei die Zwei-Faktor-Authentifizierung 85,6 % der Versuche blockierte.
Unabhängig davon zielt eine Phishing-Kampagne, die nichts mit einem Datensatz zu tun hat, seit Juli auf X-Benutzer ab. Betrüger senden E-Mails, die fast exakt die echten "Neues Gerät"-Anmeldebenachrichtigungen von X nachahmen – gleiches Logo, gleiche Farben, korrekte Grammatik – und die Empfänger auffordern, auf einen Link zu klicken, um ihr Konto zu sichern, wie The Guardian berichtet. Die Links führen zu gefälschten Seiten, die dazu dienen, ein Passwort zu stehlen oder eine bösartige App zu autorisieren, und die Kampagne benötigt überhaupt keinen Datenverstoß, um zu funktionieren.
Einige X-Benutzer sagen, dass sie zur gleichen Zeit auch unaufgeforderte Zurücksetzungsaktivitäten beim E-Mail-Dienst Proton sehen. Proton bestätigte die Störung und arbeitet an dem Problem.
Wir sind uns bewusst, dass einige Benutzer Probleme haben, sich mit Proton-Diensten zu verbinden. Wir entschuldigen uns für die Unannehmlichkeiten.
Weder Proton noch ein Sicherheitsforscher hat einen Zusammenhang bestätigt, aber es ist wichtig, falls dies die E-Mail-Adresse ist, die Sie für Ihr X-Konto verwenden.
Was Sie dagegen tun können
Die eigene Hilfedokumentation von X bestätigt, dass es proaktiv Passwörter für Konten zurücksetzt, die als kompromittiert oder durch Phishing ins Visier genommen markiert wurden, und sendet eine E-Mail an die registrierte Adresse des Kontos mit Anweisungen. Wenn eine solche E-Mail ohne Ihr Zutun eintrifft, hat wahrscheinlich bereits jemand Ihre Anmeldedaten ausprobiert, oder Sie wurden durch eine der Phishing-E-Mails ins Visier genommen.
Überprüfen Sie die Absenderadresse, bevor Sie auf etwas klicken. X gibt an, dass es nur von @X.com oder @e.X.com E-Mails sendet und niemals per E-Mail nach einem Passwort fragt. Darüber hinaus stellen Sie die Zwei-Faktor-Authentifizierung auf eine Authenticator-App um, verwenden Sie ein für X einzigartiges Passwort und überprüfen Sie die aktiven Sitzungen und verbundenen Apps Ihres Kontos auf Unbekanntes.
Eine wichtige Sache ist, das Kontrollkästchen "Passwort-Reset-Schutz" unter der Option "Sicherheit und Kontozugriff" in der X-Konfiguration zu aktivieren. Dies fügt eine weitere Sicherheitsebene hinzu, indem eine Verifizierung der zugehörigen E-Mail-Adresse verlangt wird, bevor eine Anfrage zum Zurücksetzen des Passworts gesendet wird.
Haben Sie heute X-Passwort-Reset-Anfragen erhalten? Das bedeutet, dass Ihr X-Konto nicht ordnungsgemäß gesichert ist. Möchten Sie es richtig machen? Rufen Sie @opsek_iohttps://t.co/VNFpLa8O5t
Eine weitere Sache, die es wert ist zu wissen, falls Proton das Postfach ist, das mit Ihrem X-Konto verbunden ist: Die Statusseite von Proton meldete am 1. September eine Dienstunterbrechung, die auf verbleibende Hardwarefehler eines Überhitzungsvorfalls in der Woche zuvor und reduzierte Kapazität zurückzuführen ist, während Ingenieure zusätzliche Infrastruktur online bringen. Es steht nicht in Verbindung mit der X-Aktivität, könnte jedoch eine Reset-E-Mail verzögern, falls Sie eine benötigen.
Als Forscher das Kontrollpanel des April-Botnets offline nahmen, hatte es 138 Kontokompromittierungen bei 4,8 Millionen Versuchen bestätigt – ein Bruchteil eines Prozents, aber multipliziert mit den etwa 26 Milliarden Credential-Stuffing-Versuchen, die Branchenforscher schätzen, dass sie monatlich auf Login-Seiten weltweit stattfinden.
