In den Posteingängen vieler Menschen ist in letzter Zeit etwas Merkwürdiges passiert. Seit Anfang August 2026 berichten X-Nutzer, dass sie E-Mails zum Zurücksetzen des Passworts, Login-Benachrichtigungen und sogar vorübergehende Kontosperrungen erhalten, die sie selbst nie ausgelöst haben. Die Nachrichten sind echt und werden von X-eigenen Systemen versendet, was das Problem mit dem Zurücksetzen des X-Passworts so beunruhigend macht – nichts daran wirkt gefälscht, und doch hat niemand darum gebeten.
Summary
Wichtigste Erkenntnisse
- Seit Anfang August 2026 berichten X-Nutzer von unaufgeforderten E-Mails zum Zurücksetzen des Passworts, Login-Benachrichtigungen und Kontosperrungen, mit einem neuen Anstieg am 1. September.
- X-Ingenieur Mridul Singhai sagt, das Unternehmen habe bislang keine Hinweise auf eine Sicherheitsverletzung gefunden und untersuche den Vorfall aktiv.
- Forscher führen die Aktivitäten auf eine Twitter-API-Schwachstelle aus den Jahren 2021–2022 und ein Datenleck von 201 Millionen Nutzerdatensätzen im Jahr 2025 zurück, zusätzlich zu einem aktiven Botnetz und einer Phishing-Kampagne, die seit Juli 2026 läuft.
- Ein Botnetz hat im Laufe seiner Lebensdauer mehr als 4,8 Millionen X-Kontoanmeldedaten getestet, wobei die Zwei-Faktor-Authentifizierung 85,6 % der Versuche blockierte.
- Der E-Mail-Dienst von Proton hat unabhängig davon mit einem hardwarebedingten Ausfall zu kämpfen, der das Eintreffen von E-Mails zum Zurücksetzen des Passworts für einige Nutzer verzögern könnte, obwohl kein Zusammenhang mit den X-Vorfällen bestätigt wurde.
Unaufgeforderte E-Mails zum Zurücksetzen des Passworts treffen X-Nutzer seit August 2026
Das Muster begann vor etwa einem Monat und hat sich seitdem nur verstärkt. Inhaber von X-Konten berichten, dass sie aus dem Nichts Nachrichten zum Zurücksetzen des Passworts erhalten, gefolgt von Login-Warnungen, die Anmeldungen von unbekannten Standorten markieren. Einige sagen, dass Konten, die sie seit Wochen nicht angerührt hatten, kurzzeitig gesperrt wurden.
Was dies von einem typischen Phishing-Schreck unterscheidet, ist, dass die E-Mails legitim sind. Sie stammen direkt von den Mailservern von X, nicht von gefälschten Adressen. Das bestätigt, dass jemand – oder etwas – aktiv Zurücksetzungen für fremde Konten anfordert, selbst wenn der Kontoinhaber nie etwas angeklickt hat.
Der Zeitpunkt fällt mit einem größeren Rollout zusammen: X Money, die Zahlungsfunktion der Plattform, wurde im gleichen Zeitraum auf berechtigte US-Abonnenten ausgeweitet. Diese Erweiterung scheint damit zusammenzuhängen, warum Angreifer plötzlich daran interessiert sind, überhaupt die Kontrolle über X-Konten zu erlangen.
X untersucht, bestätigt aber keinen Sicherheitsvorfall
X gibt an, dass seine interne Überprüfung bislang keinen Beweis dafür erbracht hat, dass seine Systeme kompromittiert wurden, auch wenn das Unternehmen die Meldungen weiter untersucht. Das Mitglied des X Product Engineering Teams, Mridul Singhai, ging auf der Plattform direkt auf die Welle von Beschwerden ein und entschuldigte sich für die Unannehmlichkeiten.
„Angreifer scheinen zu glauben, dass sie nun, da @XMoney weit verbreitet verfügbar ist, unbefugten Zugriff auf Konten erlangen können. Wir untersuchen das Problem aktiv und haben bisher keine Hinweise auf Sicherheitsverletzungen gefunden“, schrieb Singhai und fügte eine Entschuldigung „für die mehrfachen E-Mails“ hinzu und dankte den Nutzern für ihre Geduld.
Crypto.news weist auf eine wichtige technische Nuance hin: Eine unaufgeforderte E-Mail zum Zurücksetzen allein beweist nicht, dass ein Passwort offengelegt wurde oder dass auf ein Konto zugegriffen wurde. Der Wiederherstellungsablauf von X erlaubt es jedem, den Prozess zu starten, indem er einfach einen Benutzernamen, eine E-Mail-Adresse oder eine Telefonnummer eingibt, die mit einem Konto verknüpft ist; anschließend wird ein Bestätigungscode an die registrierte Kontaktmethode gesendet. Das bedeutet, dass die Welle von Zurücksetzungen wiederholte Versuche widerspiegeln könnte, Codes auszulösen, statt bestätigter Einbrüche – auch wenn es dennoch ein Zeichen dafür ist, dass jemand das Konto ins Visier nimmt.
Die Hinweise von X zur Passwortwiederherstellung besagen, dass per E-Mail gesendete Zurücksetzungscodes 60 Minuten lang gültig bleiben und das Abschließen einer Zurücksetzung das Konto aus allen aktiven Sitzungen abmeldet. Eine Passwortänderung aus einer bestehenden, bereits angemeldeten Sitzung heraus lässt diese Sitzung hingegen aktiv.
Alte API-Schwachstelle und geleakte Datensätze tauchen immer wieder auf
Auch ohne neuen Hack verfügt X über zahlreiche alte offengelegte Daten, die weiterhin im Umlauf sind und die aktuelle Untersuchung zum X-Datenleck anheizen könnten. Eine Schwachstelle in der Twitter-API von 2021 bis Januar 2022 ermöglichte es einem Angreifer, E-Mail-Adressen und Telefonnummern bestimmten Konten zuzuordnen. Der daraus resultierende Datensatz mit mehr als 200 Millionen Nutzern ist inzwischen auf Have I Been Pwned katalogisiert. Der Gründer der Seite, Troy Hunt, untersuchte ihn und stellte fest, dass 98 % der Adressen bereits in früheren, nicht zusammenhängenden Datenlecks aufgetaucht waren – was bedeutet, dass die meisten dieser Daten seit Jahren im Umlauf sind.
Ein neueres Leck verschärft das Problem zusätzlich. Im April 2025 veröffentlichte eine Person mit dem Alias ThinkingOne einen 34-Gigabyte-Datensatz mit 201 Millionen X-Nutzerkonten, darunter Benutzernamen, E-Mail-Adressen, die Daten der Kontoerstellung und Follower-Zahlen – auf dem Forum BreachForums, so Fox News. Forscher von SafetyDetectives nahmen Stichproben aus der Datei und bestätigten, dass die E-Mail-Adressen mit aktiven X-Profilen übereinstimmen.
Es ist nicht das erste Mal, dass die Plattform mit offengelegten Zugangsdaten zu tun hat. Twitter und X haben sich bereits früher mit Varianten dieses Problems auseinandergesetzt, angefangen mit einem Verkauf von 33 Millionen Logins im Jahr 2016 bis hin zu einem Bug im Jahr 2023, mit dem jeder ein Konto mit einem einzigen Klick kapern konnte – ein Fehler, dessen Entdecker Berichten zufolge gesperrt statt belohnt wurde, wie Decrypt in Berichten über frühere Vorfälle schreibt.
Botnet-Credential-Stuffing und Phishing-Kampagnen erhöhen das Risiko
Keiner der geleakten Datensätze benötigt einen brandneuen Hack, um weiterhin Schaden anzurichten – alte E-Mail-Adressen werden derzeit in aktiven Angriffen wiederverwendet. Forscher von Breakglass Intelligence entdeckten im April 2026 ein ungesichertes Command-and-Control-Panel, das gestohlene Zugangsdaten über automatisiertes Botnet-Credential-Stuffing gegen X-Konten einsetzte. In einem einzigen Beobachtungsfenster von 12 Minuten testete das Panel 722.763 Kombinationen aus Benutzernamen und Passwort und bestätigte 18 neue Kompromittierungen.
Über seine gesamte Lebensdauer hinweg hatte das Botnetz mehr als 4,8 Millionen X-Konten durch seinen Checker laufen lassen. Zwei-Faktor-Authentifizierung blockierte 85,6 % dieser Versuche, was unterstreicht, wie wichtig allein diese eine Einstellung ist – aber es bedeutet auch, dass ein relevanter Anteil durchkam. Als die Forscher das Kontrollpanel offline nahmen, hatte es 138 Kontoübernahmen aus den 4,8 Millionen Versuchen bestätigt – ein kleiner Prozentsatz, der sich dennoch summiert, wenn man Branchenschätzungen von rund 26 Milliarden Credential-Stuffing-Versuchen berücksichtigt, die jeden Monat weltweit auf Login-Seiten treffen.
Parallel dazu läuft ein separates Schema, das mit keinem der geleakten Datensätze zu tun hat. Seit Juli 2026 versenden Betrüger E-Mails, die den echten „Neues Gerät angemeldet“-Benachrichtigungen von X sehr ähnlich sehen – mit passendem Logo, Farben und Grammatik – und fordern die Empfänger auf, auf einen Link zu klicken, um ihr Konto zu „sichern“, wie The Guardian berichtet. Diese Links führen zu gefälschten Seiten, die darauf ausgelegt sind, Passwörter zu stehlen oder eine bösartige App zu autorisieren. Dieses Phishing auf X-Konten erfordert überhaupt keinen Sicherheitsvorfall; es funktioniert allein dadurch, dass Menschen dazu gebracht werden, ihre Zugangsdaten selbst preiszugeben.
Warum ist das über X hinaus wichtig? Es erinnert daran, dass Sicherheitsängste rund um Konten zunehmend aus einer Mischung aus alten, recycelten Daten und automatisierten Low-Effort-Angriffen entstehen, statt aus einem einzigen dramatischen Hack – was sie schwerer greifbar und leichter zu unterschätzen macht.
Protons eigener Ausfall sorgt bei einigen Nutzern für Verwirrung
Als zusätzliche Komplikation in einer ohnehin chaotischen Situation erlebt der E-Mail-Dienst von Proton unabhängig davon eine Dienstunterbrechung, die auf einen Hardwarefehler zurückzuführen ist. Der Proton-Support bestätigte das Problem am 1. September 2026 und schrieb, das Team sei sich „bewusst, dass einige Nutzer Schwierigkeiten haben, eine Verbindung zu Proton-Diensten herzustellen“ und untersuche den Vorfall.
Die Statusseite von Proton führte die Störung auf verbleibende Hardwarefehler infolge eines Überhitzungsereignisses in der Vorwoche zurück, zusammen mit verringerter Kapazität, während Ingenieure zusätzliche Infrastruktur in Betrieb nehmen. Für X-Nutzer, die eine Proton-Adresse als Wiederherstellungs-E-Mail verwenden, könnte dieser Ausfall dazu führen, dass eine E-Mail zum Zurücksetzen des Passworts verzögert in ihrem Posteingang eintrifft.
Weder Proton noch unabhängige Sicherheitsforscher haben einen direkten Zusammenhang zwischen dem Proton-Ausfall und den X-Kontovorfallen bestätigt. Die beiden Probleme laufen auf getrennten Gleisen, aber für alle, deren X-Konto mit einem Proton-Postfach verknüpft ist, ist das Timing dennoch wissenswert.
Was X-Nutzer jetzt tun sollten
Die eigenen Hilfedokumente von X bestätigen, dass die Plattform Passwörter proaktiv für Konten zurücksetzt, die als kompromittiert oder durch Phishing angegriffen eingestuft werden, und eine E-Mail mit Anweisungen an die registrierte Adresse sendet. Wenn eine Zurücksetzung unaufgefordert eintrifft, bedeutet das wahrscheinlich, dass jemand die Zugangsdaten des Kontos bereits ausprobiert hat oder dass das Konto von einer der seit Juli kursierenden Phishing-E-Mails ins Visier genommen wurde.
X empfiehlt, die Zwei-Faktor-Authentifizierung auf eine Authentifikator-App statt SMS umzustellen, ein Passwort zu verwenden, das ausschließlich für X genutzt wird und nicht anderswo, sowie aktive Sitzungen und verbundene Drittanbieter-Apps auf Unbekanntes zu überprüfen. Das Unternehmen fordert Nutzer außerdem auf, die Absenderadresse zu prüfen, bevor sie etwas anklicken – legitime E-Mails von X kommen nur von @x.com oder @e.x.com und verlangen niemals per E-Mail nach einem Passwort.
Eine zusätzliche Schutzmaßnahme, die sich zu aktivieren lohnt, ist die Option „Passwort-Zurücksetzungsschutz“, die sich in den Einstellungen für Sicherheit und Kontozugriff findet. Wird sie aktiviert, ist eine Verifizierung der zugehörigen E-Mail-Adresse erforderlich, bevor eine Anfrage zum Zurücksetzen überhaupt ausgelöst wird, was eine spürbare Hürde gegen wiederholte unerwünschte Anfragen darstellt. X warnt Nutzer außerdem davor, auf unaufgeforderte Hilfsangebote zu diesem Thema zu reagieren, da Betrüger dafür bekannt sind, genau diese Art von Sicherheitsverwirrung auszunutzen, um selbst Zugangsdaten zu stehlen.
FAQ
Sind die unaufgeforderten E-Mails zum Zurücksetzen des Passworts auf X ein Hinweis auf ein neues Datenleck?
X hat kein neues Datenleck bestätigt und gibt an, dass die Untersuchung andauert. Die aktuelle Welle von E-Mails scheint eher mit älteren Datenlecks und aktiven Credential-Stuffing-Angriffen zusammenzuhängen als mit einer frischen Kompromittierung der X-Systeme.
Was sollten X-Nutzer tun, wenn sie unangeforderte E-Mails zum Zurücksetzen des Passworts erhalten?
Nutzer sollten die Zwei-Faktor-Authentifizierung über eine Authentifikator-App aktivieren, ein nur für X verwendetes Passwort nutzen, aktive Sitzungen und verbundene Apps überprüfen, den Passwort-Zurücksetzungsschutz einschalten und vermeiden, auf Links in verdächtigen Nachrichten zu klicken.
Gibt es einen Zusammenhang zwischen den Problemen mit dem Proton-E-Mail-Dienst und den Problemen beim Zurücksetzen von X-Passwörtern?
Ein direkter Zusammenhang wurde nicht bestätigt. Der Ausfall bei Proton ist auf einen Hardwarefehler zurückzuführen, der nichts mit der X-Aktivität zu tun hat, könnte aber dazu führen, dass E-Mails zum Zurücksetzen des Passworts verspätet bei Nutzern ankommen, die ein Proton-Postfach verwenden.
Wie wirksam ist die Zwei-Faktor-Authentifizierung gegen diese Angriffe?
Sie blockierte etwa 85,6 % der Credential-Stuffing-Versuche, die das Botnetz auf X-Konten ausgeführt hat, und ist damit eine der derzeit wirksamsten Einzelmaßnahmen, die Nutzern zur Verfügung stehen.
{„@context“:“https://schema.org“,“@type“:“FAQPage“,“mainEntity“:[{„@type“:“Question“,“name“:“Sind die unaufgeforderten E-Mails zum Zurücksetzen des Passworts auf X ein Hinweis auf ein neues Datenleck?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“X hat kein neues Datenleck bestätigt und gibt an, dass die Untersuchung andauert. Die aktuelle Welle von E-Mails scheint eher mit älteren Datenlecks und aktiven Credential-Stuffing-Angriffen zusammenzuhängen als mit einer frischen Kompromittierung der X-Systeme.“}},{„@type“:“Question“,“name“:“Was sollten X-Nutzer tun, wenn sie unangeforderte E-Mails zum Zurücksetzen des Passworts erhalten?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Nutzer sollten die Zwei-Faktor-Authentifizierung über eine Authentifikator-App aktivieren, ein nur für X verwendetes Passwort nutzen, aktive Sitzungen und verbundene Apps überprüfen, den Passwort-Zurücksetzungsschutz einschalten und vermeiden, auf Links in verdächtigen Nachrichten zu klicken.“}},{„@type“:“Question“,“name“:“Gibt es einen Zusammenhang zwischen den Problemen mit dem Proton-E-Mail-Dienst und den Problemen beim Zurücksetzen von X-Passwörtern?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Ein direkter Zusammenhang wurde nicht bestätigt. Der Ausfall bei Proton ist auf einen Hardwarefehler zurückzuführen, der nichts mit der X-Aktivität zu tun hat, könnte aber dazu führen, dass E-Mails zum Zurücksetzen des Passworts verspätet bei Nutzern ankommen, die ein Proton-Postfach verwenden.“}},{„@type“:“Question“,“name“:“Wie wirksam ist die Zwei-Faktor-Authentifizierung gegen diese Angriffe?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Sie blockierte etwa 85,6 % der Credential-Stuffing-Versuche, die das Botnetz auf X-Konten ausgeführt hat, und ist damit eine der derzeit wirksamsten Einzelmaßnahmen, die Nutzern zur Verfügung stehen.“}}]}
Artikel mit Unterstützung künstlicher Intelligenz erstellt und von der Redaktion überprüft.
