Instagram, 데이터 유출 사고로 '민감 정보' 유출 보도 부인

1750만 Instagram 사용자의 사용자 이름, 집 주소가 유출된 것으로 보고되었습니다. 및 이메일 주소, 전화번호 그리고 기타 개인 정보가 Malwarebytes에 따라 지하 웹사이트에서 판매용으로 게시되었습니다. 

사용자들은 Malwarebytes가 보고한 alleged 해킹 이후 여러 개의 비밀번호 재설정 요청 이메일을 받았다고 보고했습니다. 그러나 Meta는 여전히 침해가 없었다고 고집합니다.

Instagram 사용자 데이터가 유출되었는가?

Malwarebytes 보고에 따르면 Instagram은 정기적인 다크 웹 모니터링 스캔 중 보안 침해 사실을 발견했습니다. 그리고 지금까지 약 1750만 명의 Instagram 사용자의 민감한 데이터가 지하 포럼에서 판매용으로 제공되었다고 주장합니다.

침해된 정보에는 Instagram 사용자 이름, 물리적 주소, 전화번호, 이메일 주소 및 기타 개인 정보가 포함됩니다. 사이버 보안 회사는 이 사건이 2024년에 발생한 잠재적인 API 노출과 관련이 있다고 말했습니다.

그러나 Instagram의 모회사인 Meta는 지금까지 침해 주장을 부인하며, 기술적 문제를 해결했고 그 과정에서 외부 당사자에 의해 비밀번호 재설정 이메일이 트리거되었다고 밝혔습니다.

“우리는 일부 사용자의 비밀번호 재설정 이메일을 요청할 수 있게 해주는 문제를 해결했습니다. 우리 시스템에 침해가 없었고 귀하의 Instagram 계정은 안전합니다. 해당 이메일을 무시하십시오 — 혼란을 드려 죄송합니다,”라고 회사는 썼습니다.

Meta의 부인에도 불구하고, 많은 Instagram 사용자들이 최근 며칠 동안 여러 개의 비밀번호 재설정 요청 이메일을 받았다고 보고했으며, 사이버 범죄자들이 도난당한 정보를 이용하려고 한다고 소셜 미디어에서 공포가 확산되었습니다.

유출된 정보는 공격자들이 convincing 한 사기 메시지를 작성하는 데 사용될 수 있으며, 이는 사용자가 악성 링크를 클릭하거나 추가적인 민감한 정보를 제공하도록 더 쉽게 만들 수 있습니다.

사용자 이름, 이메일 주소 및 전화번호에 접근함으로써 사이버 범죄자들은 개인의 계정 통제를 시도할 수 있습니다. 공격자들은 이를 사용하여 스팸을 유포하거나 피해자의 팔로워를 사기치거나 연결된 결제 정보나 개인 메시지에 접근할 수 있습니다.

침해에 포함된 물리적 주소는 신원 도용, 표적 괴롭힘, 심지어 누군가의 신체적 안전을 위협하는 데 사용될 가능성이 있습니다.

Instagram 사용자는 자신을 어떻게 보호할 수 있는가?

약 180만 명의 등록 사용자를 보유한 뉴질랜드 최대 환자 포털인 ManageMyHealth는 애플리케이션에 무단 접근이 있었다고 밝혔습니다. 약 6%에서 7%의 사용자가 영향을 받을 수 있으며, 이는 약 108,000명에서 126,000명에 해당한다고 밝혔습니다.

보안 전문가들은 모든 Instagram 사용자가 즉시 보호 조치를 취할 것을 강력히 권장합니다. 여기에는 계정에서 2단계 인증을 활성화하는 것이 포함됩니다. 이 보안 기능은 비밀번호뿐만 아니라 일반적으로 전화로 전송되거나 인증 앱에서 생성되는 코드를 요구하는 두 번째 확인 형태를 필요로 합니다.

그들은 또한 오랫동안 동일한 비밀번호를 사용했거나 여러 플랫폼에서 재사용한 경우 Instagram 비밀번호를 변경할 것을 권장합니다. 사용자는 대문자, 소문자, 숫자 및 특수 문자가 포함된 강력하고 고유한 비밀번호를 생성해야 합니다.

Instagram 사용자는 개인 정보를 요청하거나 즉각적인 행동을 촉구하는 예기치 않은 이메일, 문자 메시지 또는 직접 메시지를 의심해야 한다고 경고받았습니다.

Meta는 2024년 11월에도 유사한 상황에 처해 있었는데, 당시 유출로 인해 4억 8900만 건의 Instagram 사용자 기록이 다크 웹 플랫폼에 노출된 것으로 보고되었습니다.