Instagram、データ侵害でユーザーの「機密情報」漏洩の報告を否定

1,750万人のInstagramユーザーのユーザー名、住所、 および メールアドレス、電話番号 および その他の個人情報が、Malwarebytesによると、地下ウェブサイト上で販売にかけられたと報告されています。 

ユーザーは、Malwarebytesによって報告された alleged なハッキングの後に、複数のパスワードリセットリクエストメールを受信したと報告しています。しかし、Metaは侵害はなかったと主張し続けています。

Instagramのユーザーデータは漏洩したのか？

Malwarebytes は、Instagramが通常のダークウェブ監視スキャン中にセキュリティ侵害を発見したと報告しました。また、約1,750万人のInstagramユーザーの機密データが、これまでに地下フォーラムで販売されていると主張しています。

侵害された情報には、Instagramのユーザー名、物理的な住所、電話番号、メールアドレス、およびその他の個人詳細が含まれています。サイバーセキュリティ企業は、この事案が2024年に発生した潜在的なAPIの露出に関連していると述べています。

しかし、Instagramの親会社であるMetaは、これまでのところ侵害の主張を否定しており、技術的な問題を修正した結果、外部当事者によってパスワードリセットのメールがトリガーされたと述べています。

「外部当事者が一部の人々に対してパスワードリセットのメールをリクエストできる問題を修正しました。当社のシステムに侵害はなく、Instagramアカウントは安全です。それらのメールは無視してください — ご迷惑をおかけして申し訳ありません」と、同社は書きました。

Metaの否定にもかかわらず、多くのInstagramユーザーは最近、複数のパスワードリセットリクエストメールを受信したと報告しており、ソーシャルメディア上ではサイバー犯罪者が盗まれた情報を悪用しようとしているというパニックが広がっています。

漏洩した情報は、攻撃者が説得力のある詐欺メッセージを作成するために使用され、ユーザーがマルウェアリンクをクリックしたり、追加の機密情報を提供したりする可能性を高める可能性があります。

ユーザー名、メールアドレス、電話番号へのアクセスにより、サイバー犯罪者は個人のアカウントの乗っ取りを試みることができます。攻撃者はこれを使用してスパムを広め、被害者のフォロワーを詐欺したり、リンクされた支払い情報やプライベートメッセージにアクセスしたりする可能性があります。

侵害に含まれる物理的な住所は、身元詐欺、標的型ハラスメント、さらには誰かの物理的な安全を脅かすために使用される可能性があります。

Instagramユーザーはどのように自分自身を守れるのか？

ニュージーランド最大の患者ポータルであるManageMyHealth（登録ユーザー約180万人）は、アプリケーションへの不正アクセスがあったと明らかにしました。同社は、ユーザーの約6〜7%、つまり約10万8,000人から12万6,000人が影響を受ける可能性があると述べています。

セキュリティの専門家は、すべてのInstagramユーザーに、アカウントで二段階認証を有効にするなどの即時の保護措置を講じるよう強く推奨しています。このセキュリティ機能は、パスワードだけでなく、通常は電話に送信されるコードや認証アプリで生成されるコードなどの、第2の検証形式を必要とします。

また、長期間同じパスワードを使用し続けていたり、複数のプラットフォームでパスワードを再利用したりしている場合、特にInstagramのパスワードを変更することを推奨しています。ユーザーは、大文字と小文字、数字、特殊文字を含む強力かつ一意のパスワードを作成すべきです。

Instagramユーザーは、個人情報や即時の行動を促す不審なメール、テキストメッセージ、ダイレクトメッセージに対して懐疑的であるよう警告されています。

Metaは2024年11月にも同様の状況にあり、ダークウェブプラットフォームで4億8,900万件のInstagramユーザーレコードが漏洩したと報告されていました。