إنستغرام تنفي تقارير تسرب 'المعلومات الحساسة' للمستخدمين في اختراق البيانات

يُبلغ أن 17.5 مليون مستخدم إنستغرام تعرضت بياناتهم لاسم المستخدم، والعنوان و البريد الإلكتروني، ورقم الهاتف بالإضافة إلى معلومات شخصية أخرى معروضة للبيع على المواقع غير القانونية، وفقًا لشركة Malwarebytes. 

أبلغ المستخدمون عن تلقيهم لرسائل بريد إلكتروني متعددة لطلب إعادة تعيين كلمة المرور بعد الاختراق المزعوم الذي أبلغت عنه Malwarebytes. ومع ذلك، تصر ميتا باستمرار على عدم وجود اختراق.

هل تم تسريب بيانات مستخدمين إنستغرام؟

أفادت شركة Malwarebytes أن إنستغرام اكتشف اختراقًا في أمانه أثناء مسح روتيني للويب المظلم. وتزعم أن ذلك أدى إلى توفر البيانات الحساسة لما يقرب من 17.5 مليون مستخدم إنستغرام للبيع على المنتديات غير القانونية حتى الآن.

تشمل المعلومات المخترقة أسماء مستخدمين على إنستغرام، والعناوين المادية، وأرقام الهواتف، وعناوين البريد الإلكتروني، وتفاصيل شخصية إضافية. قالت شركة الأمن السيبراني إن هذه الحادثة مرتبطة بتعرض محتمل لواجهة برمجة التطبيقات (API) حدث في عام 2024.

ومع ذلك، ميتا، الشركة الأم لإنستغرام، نفت حتى الآن ادعاءات الاختراق، قائلة إنها أصلحت مشكلة تقنية، وبذلك تم إرسال رسائل إعادة تعيين كلمة المرور من قبل طرف خارجي.

"أصلحنا مشكلة سمحت لطرف خارجي بطلب رسائل إعادة تعيين كلمة المرور لبعض الأشخاص. لم يكن هناك اختراق لأنظمتنا وحساباتك على إنستغرام آمنة. يمكنك تجاهل تلك الرسائل - آسفون عن أي ارتباك،" كتبت الشركة .

على الرغم من إنكار ميتا، أفاد العديد من مستخدمين إنستغرام بتلقيهم لرسائل بريد إلكتروني متعددة لطلب إعادة تعيين كلمة المرور في الأيام الأخيرة، وانتشر الذعر على وسائل التواصل الاجتماعي بأن مجرمي الإنترنت يحاولون استغلال المعلومات المسروقة للأشخاص.

يمكن أيضًا استخدام المعلومات المسربة من قبل المهاجمين لصياغة رسائل احتيالية مقنعة تجعل المستخدمين أكثر عرضة للنقر على الروابط الخبيثة أو تقديم معلومات حساسة إضافية.

مع الوصول إلى أسماء المستخدمين وعناوين البريد الإلكتروني وأرقام الهواتف، يمكن لمجرمي الإنترنت محاولة السيطرة على حسابات الأفراد. يمكن للمهاجمين استخدامها لنشر البريد العشوائي، أو نصب الاحتيال على متابعي الضحية، أو الوصول إلى أي معلومات دفع مرتبطة أو رسائل خاصة.

العناوين المادية المدرجة في الاختراق يمكن استخدامها محتملاً لسرقة الهوية، أو المضايقات المستهدفة، أو حتى لتهديد السلامة الجسدية لشخص ما.

كيف يمكن لمستخدمي إنستغرام حماية أنفسهم؟

أعلنت ManageMyHealth، أكبر بوابة مرضى في نيوزيلندا مع حوالي 1.8 مليون مستخدم مسجل، عن وجود وصول غير مصرح به إلى تطبيقها. وذكرت أن ما يقرب من 6% إلى 7% من مستخدميها قد يتأثرون، وهو ما يقارب 108,000 إلى 126,000 شخص.

يوصي خبراء الأمن بشدة بأن يتخذ جميع مستخدمي إنستغرام إجراءات وقائية فورية مثل تمكين المصادقة الثنائية على حساباتهم. تتطلب ميزة الأمان هذه شكلًا ثانيًا من التحقق يتجاوز مجرد كلمة المرور، وهو عادةً رمز يُرسل إلى هاتفك أو يتم إنشاؤه بواسطة تطبيق المصادقة.

يوصون أيضًا بتغيير كلمة مرور إنستغرام الخاصة بك، خاصة إذا كنت تستخدم نفس كلمة المرور لفترة طويلة أو إذا كنت أعاد استخدامها عبر منصات متعددة. يجب على المستخدمين إنشاء كلمات مرور قوية وفريدة تحتوي على أحرف كبيرة وصغيرة وأرقام ورموز خاصة.

تم تحذير مستخدمي إنستغرام من التشكك في رسائل البريد الإلكتروني أو الرسائل النصية أو الرسائل المباشرة غير المتوقعة التي تطلب معلومات شخصية أو تدفع لاتخاذ إجراء فوري.

كانت ميتا في موقف مشابه في نوفمبر 2024 عندما كشف تسريب عن 489 مليون سجل لمستخدمي إنستغرام على منصة الويب المظلم.