Ungeplante Passwort-Reset-Welle trifft X – Ist das Netzwerk gehackt?

Von [Ihr Name]
Gestern Nachmittag ging bei mir – und offenbar bei vielen anderen – eine seltsame E-Mail ein: "Ihr Passwort bei X wurde zurückgesetzt. Falls Sie das nicht waren, ändern Sie es bitte sofort." Klingt erstmal wie ein Standard-Sicherheitshinweis, aber hier lag der Haken: Ich hatte gar kein Passwort zurücksetzen wollen. Und noch seltsamer: Nicht nur ich, sondern auch einige hochkarätige Köpfe aus der Krypto-Szene erhielten diese Nachricht – darunter Ryan Selkis, ein bekannter Investor, und sogar Mitarbeiter von CoinDesk.
Eine E-Mail-Offensive, die niemand angefordert hat
Plötzlich waren da hunderte Nutzer, die sich fragten: "Habe ich etwa gerade gehackt zu werden oder ist hier etwas faul bei X?" Die E-Mails sahen offiziell aus – mit dem blauen X-Logo, einem Sicherheitshinweis und der Aufforderung, das Passwort zu ändern. Doch warum erhielten ausgerechnet Krypto-Experten und Journalisten diese Nachrichten? Und vor allem: Warum ohne erkennbaren Grund?
Ich habe mich durchgefragt und festgestellt, dass nicht nur ich betroffen war. Mehrere Quellen berichteten von ähnlichen Vorfällen. Einige vermuteten einen gezielten Angriff, andere einen technischen Fehler. Aber was war nun wirklich los?
Kein Hack – aber was dann?
X schweigt sich bisher aus. Keine offizielle Stellungnahme, keine technischen Details. Doch Experten haben ein paar Theorien:
1. Ein automatisierter Systemfehler? Vielleicht hat X ein internes Problem, das Massen-Passwort-Resets ausgelöst hat. So etwas gab es schon 2018, als Twitter versehentlich Nutzer in eine Passwort-Rotation schickte. Aber diesmal trafen die E



-Mails gezielt Accounts in der Krypto-Branche.
2. Ein gezielter Angriff? Falls Angreifer bereits Zugriff auf Nutzerdaten hatten, könnten sie versucht haben, durch Passwort-Resets Kontrolle über Accounts zu erlangen. Aber bisher gibt es keine Beweise dafür.
3. Ein cleverer Trick, um Panik zu verbreiten? Einige Nutzer spekulieren, dass jemand gezielt Unsicherheit schüren wollte – vielleicht um später von echten Sicherheitslücken abzulenken.
Was können Nutzer jetzt tun?
Auch wenn X selbst noch nichts sagt, können wir ein paar Schritte unternehmen, um sicherzugehen:
- Nicht auf den Link in der E-Mail klicken! Selbst wenn die Nachricht offiziell aussieht – besser direkt auf x.com gehen und dort nach Passwort-Änderungen schauen.
- Zwei-Faktor-Authentifizierung (2FA) aktivieren – falls noch nicht geschehen. Ein zusätzlicher Schutzschirm kann nie schaden.
- Konten prüfen – Login-Historie und verbundene Geräte ansehen, um sicherzustellen, dass niemand unbefugt Zugriff hatte.
Ein Rätsel ohne Lösung – zumindest vorerst
Ob technischer Fehler, gezielter Angriff oder etwas ganz anderes – die Ursache bleibt unklar. Doch eines ist sicher: Solche Vorfälle untergraben das Vertrauen in X, besonders in einer Branche, in der Sicherheit alles ist.
Sollte sich herausstellen, dass es ein gezielter Angriff war, könnte das ernste Konsequenzen haben. War es ein Bug, zeigt es wieder einmal, dass selbst die größten Tech-Plattformen vor Pannen nicht gefeit sind.
Bis X offiziell reagiert, bleibt uns nur, wachsam zu bleiben – und abzuwarten. Und vielleicht ein bisschen weniger auf verdächtige E-Mails zu klicken.