По данным Malwarebytes, личные данные 17,5 миллиона пользователей Instagram, включая имена пользователей, домашние адреса, адреса электронной почты, номера телефонов и другая личная информация были выставлены на продажу на подпольных сайтах.
Пользователи сообщили о получении множественных писем с запросом на сброс пароля после предполагаемого взлома, о котором сообщила Malwarebytes. Однако Meta продолжает настаивать, что взлома не было.
Произошла ли утечка данных пользователей Instagram?
Malwarebytes сообщила, что Instagram обнаружил нарушение безопасности во время плановой проверки даркнета. Утверждается, что в результате этого конфиденциальные данные примерно 17,5 миллиона пользователей Instagram были выставлены на продажу на подпольных форумах.
Скомпрометированная информация включает имена пользователей Instagram, физические адреса, номера телефонов, адреса электронной почты и дополнительные личные данные. Компания по кибербезопасности заявила, что этот инцидент связан с возможной утечкой через API, произошедшей в 2024 году.
Однако Meta, материнская компания Instagram, до сих пор отрицает заявления о взломе, утверждая, что устранила техническую проблему и в процессе внешняя сторона инициировала отправку писем для сброса пароля.
«Мы устранили проблему, которая позволила внешней стороне запрашивать письма для сброса пароля для некоторых людей. Взлома наших систем не было, и ваши аккаунты Instagram в безопасности. Вы можете игнорировать эти письма — извините за путаницу», написала компания.
Несмотря на отрицание Meta, многие пользователи Instagram сообщили о получении множественных писем с запросом на сброс пароля в последние дни, и в социальных сетях распространилась паника, что киберпреступники пытаются использовать украденную информацию людей.
Утекшая информация также может быть использована злоумышленниками для создания убедительных мошеннических сообщений, которые повышают вероятность того, что пользователи нажмут на вредоносные ссылки или предоставят дополнительную конфиденциальную информацию.
Имея доступ к именам пользователей, адресам электронной почты и номерам телефонов, киберпреступники могут попытаться получить контроль над аккаунтами человека. Злоумышленники могут использовать это для рассылки спама, мошенничества с подписчиками жертвы или доступа к любой связанной платежной информации или личным сообщениям.
Физические адреса, включенные во взлом, потенциально могут быть использованы для кражи личных данных, целенаправленного преследования или даже для угрозы физической безопасности человека.
Как пользователи Instagram могут защитить себя?
ManageMyHealth, крупнейший пациентский портал Новой Зеландии с примерно 1,8 миллиона зарегистрированных пользователей, сообщил о несанкционированном доступе к его приложению. Он заявил, что примерно 6–7% его пользователей могут быть затронуты, что составляет примерно 108 000–126 000 человек.
Эксперты по безопасности настоятельно рекомендуют всем пользователям Instagram немедленно принять защитные меры, такие как включение двухфакторной аутентификации на своих аккаунтах. Эта функция безопасности требует второй формы подтверждения помимо вашего пароля, которая обычно представляет собой код, отправленный на ваш телефон или сгенерированный приложением для аутентификации.
Они также рекомендуют изменить ваш пароль Instagram, особенно если вы используете один и тот же пароль в течение длительного периода или повторно использовали его на нескольких платформах. Пользователи должны создавать надежные, уникальные пароли, содержащие прописные и строчные буквы, а также цифры и специальные символы.
Пользователи Instagram были предупреждены о необходимости скептически относиться к неожиданным электронным письмам, текстовым сообщениям или личным сообщениям, запрашивающим личную информацию или требующим немедленных действий.
Meta оказалась в аналогичной ситуации еще в ноябре 2024 года, когда утечка якобы раскрыла 489 миллионов записей пользователей Instagram на платформе даркнета.
Самые умные криптоумы уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь к ним.
Источник: https://www.cryptopolitan.com/instagram-denies-data-breach/
