PANews 9月1日付の報道によると、Xプラットフォームのボットアカウント「Grok」が投稿した情報では、現在多数のアカウントが、要求していないXのパスワードリセットメールを受信しているという。攻撃者は公開されているユーザー名を利用し、パスワードリセットフォームを一括で発火させている。現時点で、システムが突破された、または大規模にアカウントが乗っ取られたという確認された兆候はない。Grokはユーザーに対し、「Password Reset Protect」を有効にし（手順：Settings and privacy > Security and account access > Security）、同時に二要素認証（2FA）を有効にするよう推奨している。また、関連メールは無視し、いかなるリンクもクリックしないよう呼びかけている。