Instagram nega i rapporti sulla fuga di 'dati sensibili' degli utenti in una violazione dei dati
- Una presunta violazione dei dati avrebbe esposto le informazioni sensibili di 17,5 milioni di utenti Instagram, inclusi nomi utente, indirizzi email, numeri di telefono e indirizzi fisici.
- I dati trafugati sarebbero in vendita sul dark web e potrebbero portare ad attacchi di phishing e al takeover degli account.
- Meta insiste nel negare qualsiasi violazione, affermando invece che un soggetto esterno ha attivato le email di reimpostazione della password.
Si è riportato che 17,5 milioni di utenti Instagram hanno avuto i loro nomi utente, indirizzi e email, numeri di telefono nonché altri dati personali messi in vendita su siti web sotterranei, secondo Malwarebytes.
Gli utenti hanno segnalato di aver ricevuto più email di richiesta di reset della password dopo l'ipotizzato hack segnalato da Malwarebytes. Tuttavia, Meta continua a insistere sul fatto che non ci sia stata alcuna violazione.
I dati degli utenti di Instagram sono stati compromessi?
Malwarebytes ha segnalato che Instagram ha scoperto una violazione della propria sicurezza durante una scansione di monitoraggio del dark web di routine. E sostiene che ne è derivata la disponibilità per la vendita su forum sotterranei dei dati sensibili di circa 17,5 milioni di utenti Instagram finora.
Le informazioni compromesse includono nomi utente di Instagram, indirizzi fisici, numeri di telefono, indirizzi email e ulteriori dettagli personali. L'azienda di cybersecurity ha detto che questo incidente è collegato a una potenziale esposizione API verificatasi nel 2024.
Tuttavia, Meta, la società madre di Instagram, ha finora negato le affermazioni sulla violazione, affermando di aver risolto un problema tecnico e, nel processo, di aver fatto scattare email di reset della password da una parte esterna.
«Abbiamo risolto un problema che consentiva a soggetti esterni di richiedere email di reset della password per alcuni utenti. Non si è verificata alcuna violazione dei nostri sistemi e i tuoi account Instagram sono sicuri. Puoi ignorare quelle email: ci scusiamo per qualsiasi confusione», ha scritto la società .
Nonostante la negazione di Meta, molti utenti di Instagram hanno segnalato di aver ricevuto più email di richiesta di reset della password negli ultimi giorni, e il panico si è diffuso sui social media che i criminali informatici stanno cercando di sfruttare le informazioni rubate delle persone.
Le informazioni trapelate potrebbero anche essere utilizzate dagli attaccanti per creare messaggi fraudolenti convincenti che rendono gli utenti più propensi a fare clic su link dannosi o a fornire ulteriori informazioni sensibili.
Con l'accesso a nomi utente, indirizzi email e numeri di telefono, i criminali informatici possono tentare di ottenere il controllo degli account di un individuo. Gli attaccanti possono usarlo per diffondere spam, truffare i follower della vittima o accedere a qualsiasi informazione di pagamento collegata o messaggi privati.
Gli indirizzi fisici inclusi nella violazione potrebbero potenzialmente essere utilizzati per il furto di identità, molestie mirate o persino per minacciare la sicurezza fisica di qualcuno.
Come possono gli utenti di Instagram proteggersi?
ManageMyHealth, il più grande portale per pazienti della Nuova Zelanda con circa 1,8 milioni di utenti registrati, ha rivelato che c'è stato accesso non autorizzato alla sua applicazione. Ha dichiarato che circa il 6% al 7% dei suoi utenti potrebbe essere interessato, il che corrisponde a circa 108.000-126.000 persone.
Gli esperti di sicurezza raccomandano vivamente che tutti gli utenti di Instagram adottino misure protettive immediate come abilitare l'autenticazione a due fattori sui loro account. La funzione di sicurezza richiede una seconda forma di verifica oltre alla semplice password, che di solito è un codice inviato al telefono o generato da un'app di autenticazione.
Raccomandano anche di cambiare la password di Instagram, specialmente se si è utilizzata la stessa password per un periodo prolungato o se la si è riutilizzata su più piattaforme. Gli utenti dovrebbero creare password forti e uniche che abbiano lettere maiuscole e minuscole, nonché numeri e caratteri speciali.
Gli utenti di Instagram sono stati avvisati di essere scettici verso email, messaggi di testo o messaggi diretti inaspettati che chiedono informazioni personali o sollecitano un'azione immediata.
Meta si trovava in una situazione simile a novembre 2024 quando una fuga di dati ha esposto 489 milioni di record di utenti Instagram su una piattaforma del dark web.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
