En dag efter at X var nede i flere timer, har sikkerhedsforskere afvist Elon Musks offentlige udtalelser om, hvem der muligvis stod bag DDoS-angrebet.
Mandag, mens X stadig kæmpede med at forblive online, skrev Musk i et opslag, at sitet var blevet ramt af et 'massivt cyberangreb' udført af 'en stor, koordineret gruppe og/eller et land'. Senere samme dag sagde han i et interview med Fox News, at angrebet involverede 'IP-adresser med oprindelse i Ukraine-området'.
Han fremlagde dog aldrig beviser for nogen af påstandene. Men ifølge en ny rapport fra Wired giver sikkerhedsforskere et helt andet syn på angrebet. Eksperter, som mediet har talt med, har forklaret, at der var ringe tegn på, at ukrainske IP-adresser spillede en væsentlig rolle i DDoS-angrebet.
En af forskerne påpegede endda, at Ukraine ikke engang var blandt de 20 lande, hvorfra de fleste angreb kom. Det skriver mediet Engadget.
Rapporten antyder også, at X, trods Musks påstand om, at der var 'mange ressourcer' involveret, muligvis utilsigtet gjorde sine systemer sårbare over for et DDoS-angreb som det, der skete mandag.
"X's oprindelsesservere, som besvarer webforespørgsler, var ikke ordentligt sikret bag virksomhedens Cloudflare DDoS-beskyttelse og var offentligt synlige," skriver mediet Wired.
Som følge heraf kunne angriberne målrette deres angreb direkte mod serverne. X har siden sikret serverne. Det er bemærkelsesværdigt, at dette faktisk ikke er første gang, Musk har beskyldt et uspecificeret 'cyberangreb' for et pinligt nedbrud i X's systemer.
Sidste år gav Musk skylden på et 'massivt DDoS-angreb' for at have forstyrret en planlagt livestream med Donald Trump, der dengang stillede op som præsidentkandidat. Musk forklarede aldrig, hvordan et DDoS-angreb kunne påvirke kun én funktion på sitet.
The Verge rapporterede senere, at der ikke havde været noget sådant angreb. X har ikke svaret på en anmodning om kommentar i forbindelse med de seneste udtalelser fra Musk, skriver Engadget.
