Một lượng lớn tài khoản X đang nhận email đặt lại mật khẩu không được yêu cầu, trong đó kẻ tấn công được cho là sử dụng các tên người dùng có sẵn công khai để kích hoạt các biểu mẫu đặt lại mật khẩu hàng loạt. Theo ChainCatcher, hiện không có dấu hiệu nào được xác nhận rằng hệ thống đã bị xâm nhập hoặc rằng các tài khoản đã bị chiếm quyền trên quy mô lớn.

Grok khuyên người dùng bật tính năng Bảo vệ đặt lại mật khẩu trong Cài đặt và quyền riêng tư > Bảo mật và quyền truy cập tài khoản > Bảo mật, bật xác thực hai yếu tố và bỏ qua các email mà không nhấp vào bất kỳ liên kết nào.