میں نے اپنا بعدظہر اُن غیر مطلوبہ X کے پاس ورڈ ری سیٹ کے ای میلز کا تعاقب کرتے ہوئے گزارا، نہ کہ یہ فرض کرتے ہوئے کہ ویب سائٹ کو چھوڑ دیا گیا ہے۔ بہت سے لوگوں کو X سے اصل ری سیٹ کے ای میلز ملے، صرف تھوڑے سے جھوٹے ڈومینز نہیں۔ کچھ کو کچھ منٹوں میں کئی ای میلز ملیں۔ میں بھی۔ یہ حصہ اصل ہے۔ X کی عوامی جانب سے پروڈکٹ انجینئر Mridul Singhai کا بیان: حملہ آور اب X Money عام طور پر دستیاب ہونے کے بعد اکاؤنٹس چاہتے ہیں، وہ تحقیقات جاری رکھ رہے ہیں، اور اب تک X سسٹمز کے براہ راست بریچ کا کوئی ثبوت نہیں ملا۔ انہوں نے متعدد ای میلز کے لیے معافی بھی مانگی۔ اس طریقہ کار کا ڈھنگ ہالی وڈ ہیک سے بھی اندھا ہے 😂۔ اگر پاس ورڈ ری سیٹ پروٹیکٹ بند ہو، تو X صرف آپ کے عوامی صارف نام کے ساتھ ری سیٹ کا درخواست قبول کر لے گا، اور پھر اکاؤنٹ پر پہلے سے موجود ای میل ایڈریس پر بھیج دے گا۔ تو: - ایک ری سیٹ ای میل کا مطلب یہ نہیں کہ ان کے پاس آپ کا ان باکس ہے - یہ نہیں کہ X آج اپنا ڈیٹا بیس لیک کر رہا ہے - صرف ایک عوامی ہینڈل لسٹ کافی ہے اس لیے آج اس میں اضافہ ہوا۔ X Money نے گزشتہ سمر میں US Premium / Premium+ کو جاری کیا۔ والٹ، P2P، ویزا کارڈ۔ اب ان اکاؤنٹس کو والٹس کی طرح دکھایا جا رہا ہے۔ جو X خود نے کہا تھا، وہ اس سے ملتا جلتا ہے۔ متعدد ای میلز وہی ہینڈل دوبارہ دوبارہ جمع ہونے سے ملتی ہیں۔ ایک اسکرپٹ، یا کچھ بوٹس جو ایک لسٹ شیر کر رہے ہوں۔ حجم ہے سپرے، نہ کہ نئے مرکزی بریچ کا ثبوت۔ میں نے یہ نظریہ بھی چیک کیا کہ @commonsmade پر حملہ ہوا کیونکہ لوگوں نے ایئر ڈراپس کے لیے X جوڑ دیا تھا، لیکن اب تک یہ غلط ثابت ہوا۔ صرف ہینڈل والا OAuth لسٹ بھی اس طرح فراہم ہو سکتا ہے بغیر ان باکسز لیک کئے۔ وہ لوگ جنھوں نے کبھی اس اپلکیشن سے تعلق نہیں رکھا، انھیں بھی وہی آفشل X ای میلز مل رہی ہیں۔ اگر دونوں گروپس متاثر ہو رہے ہوں، تو commonsmade صرف قدیم عوامی ڈمپس میں سے ایک لسٹ ہو سکتی ہے۔ اسے ایک رخ دار نشان سمجھو، نہ کہ نتائج۔ میرے پاس عوامی ڈे�ٹا سے حاصل نہ ہوسکا: آپریٹر، فارم پر حملہ کرنے والا IP، تصدیق شدہ commonsmade بریچ، یا تصدیق شدہ نئा X انفراسٹرکچر بریچ۔ X ذرائع IP دे�kh سکتا ہے۔ میرے پاس نہीں۔ میرا جو کام کرنامیرا: پاس ورڈ ری سیٹ پروٹیکٹ آن، اپلکشن 2FA، اور وہ سشنز جنھوں نے مجھے پرچھڑایا انھيں منسوخ کردینا۔ ميں ان ايميلز ميں کچھ بھي نهيں كلك كروں گا۔ اگر دوسرا ايميل X سپورٹ جيسا ظاهر هوي تو وه فشنگ پاس هويگا۔ اگر آپ متاثر ہوئے تو مجھے تین باتوں کو بتائیں: ری سیٹ پروٹیکٹ آن ہے یا آف، X Money آن ہے یا آف، اور آپ نے X کو کسی ائیر ڈراپ یا دوسرے اپلکشن سے جوڑا تھا؟ میرا مقصد پیرنٹ تلاش کرنا ہے، شاید ہم کچھ حاصل کر سکتے ہوں ```