自8月初以来，X用户一直在发帖称收到了他们从未触发的密码重置邮件、登录警报以及账户被锁定。

X尚未承认或报告新的数据泄露；但研究人员将此类活动归因于2021-2022年的API漏洞、2025年包含2.01亿条记录的数据集、活跃的僵尸网络以及自7月以来运行的网络钓鱼活动。

Proton（部分X用户用作恢复邮箱）正单独处理与硬件故障相关的服务中断，这可能与关联邮箱的处理有关。

X工程师Mridul Singhai在推文中道歉，并表示目前未发现新的泄露证据，但黑客似乎试图通过控制账户来获取X资金（如@XMoney），以此为由触发密码重置。

历史背景显示，2022年1月的Twitter API漏洞导致超过2亿用户数据被匹配，而2025年4月黑客ThinkingOne在BreachForums发布了包含2.01亿X用户记录的文件。Breakglass Intelligence研究者在2026年4月发现一个未受保护的命令与控制面板，曾对480万个账户进行测试，确认了138起入侵。同时，自7月起存在独立的网络钓鱼活动，伪装成“新设备登录”警报。

专家建议：检查发件人地址（仅来自@X.com或@e.X.com）；启用基于应用的两步验证；使用唯一密码；在X设置中勾选“密码重置保护”选项；不要联系声称能提供帮助的账号。