Instagram опинився в центрі масштабної кіберзагрози: понад 17,5 мільйона облікових записів користувачів могли постраждати внаслідок витоку даних. Про це стало відомо завдяки дослідженню фахівців із компанії з кібербезпеки Malwarebytes, які виявили компрометовану інформацію під час моніторингу даркнету.
Про це розповідає KURAZH
Деталі компрометації та ризики для користувачів
За інформацією експертів, серед оприлюднених у результаті витоку даних опинилися імена користувачів, електронні пошти, номери телефонів та навіть фізичні адреси. Ці відомості вже пропонують на продаж на чорному ринку, що суттєво збільшує ризики фішингових атак, крадіжки особистих даних та спроб несанкціонованого доступу до акаунтів.
“За даними Malwarebytes, у витік потрапили імена користувачів, електронні адреси, номери телефонів і навіть фізичні адреси. Цю інформацію вже продають на чорному ринку, що підвищує ризик фішингових атак і спроб захоплення облікових записів”.
Фахівці вважають, що причиною такого масштабного інциденту стала вразливість API Instagram, яка залишалася невиправленою ще з 2024 року. Саме через цю уразливість зловмисники могли отримати доступ до чутливих даних користувачів.
Реакція користувачів і рекомендації експертів
Після інциденту багато користувачів Instagram почали отримувати масові запити на скидання пароля, що, ймовірно, свідчить про спроби використання скомпрометованої інформації для злому облікових записів.
Наразі Meta, якій належить Instagram, офіційно не прокоментувала ситуацію. Однак експерти з безпеки радять усім користувачам змінити паролі, активувати двофакторну автентифікацію та ретельно перевірити пристрої, які мають доступ до акаунту через Центр облікових записів Meta. Прийняття цих заходів допоможе мінімізувати ризик несанкціонованого доступу та захистити особисту інформацію.
