Instagram отрицает сообщения о утечке «конфиденциальной информации» пользователей в результате взлома

По сообщениям, имена пользователей, адреса и электронной почты, номера телефонов, а также другая личная информация 17,5 млн пользователей Instagram были выставлены на продажу на теневых сайтах, согласно данным Malwarebytes. 

Пользователи сообщают о получении нескольких писем с запросами на сброс пароля после предполагаемого взлома, о котором сообщило Malwarebytes. Однако Meta продолжает настаивать на том, что взлома не было.

Были ли утекли данные пользователей Instagram?

Malwarebytes сообщал, что Instagram обнаружил нарушение безопасности во время плановой проверки даркнета. По его утверждениям, в результате этого инцидента конфиденциальные данные примерно 17,5 млн пользователей Instagram оказались доступными для продажи на теневых форумах.

Скомпрометированная информация включает имена пользователей Instagram, физические адреса, номера телефонов, адреса электронной почты и дополнительные личные данные. Компания по кибербезопасности заявила, что этот инцидент связан с потенциальной утечкой API, произошедшей в 2024 году.

Однако Meta, материнская компания Instagram, пока отрицает утверждения о взломе, заявляя, что исправила техническую проблему, в результате которой внешняя сторона инициировала отправку писем для сброса пароля.

«Мы исправили проблему, которая позволяла внешней стороне запрашивать письма для сброса пароля для некоторых пользователей. Нашим системам не было нанесено взлома, а ваши аккаунты Instagram в безопасности. Вы можете проигнорировать эти письма — извините за путаницу», — написала компания .

Несмотря на отрицание со стороны Meta, многие пользователи Instagram сообщают о получении нескольких писем с запросами на сброс пароля в последние дни, а в социальных сетях распространилась паника из-за попыток киберпреступников использовать украденную информацию.

Утеченная информация также может быть использована злоумышленниками для создания убедительных мошеннических сообщений, которые заставят пользователей чаще нажимать на вредоносные ссылки или предоставлять дополнительную конфиденциальную информацию.

Имея доступ к именам пользователей, адресам электронной почты и номерам телефонов, киберпреступники могут попытаться получить контроль над аккаунтами отдельных лиц. Злоумышленники могут использовать это для распространения спама, обмана подписчиков жертвы или доступа к любой связанной платежной информации или личным сообщениям.

Физические адреса, включенные в утечку, потенциально могут быть использованы для кражи личных данных, целенаправленных преследований или даже для угрозы физической безопасности человека.

Как пользователи Instagram могут защитить себя?

ManageMyHealth, крупнейший портал для пациентов в Новой Зеландии с около 1,8 млн зарегистрированных пользователей, сообщил о несанкционированном доступе к своему приложению. Компания заявила, что может быть затронуто примерно 6–7% ее пользователей, что составляет от 108 000 до 126 000 человек.

Эксперты по безопасности настоятельно рекомендуют всем пользователям Instagram немедленно принять защитные меры, такие как включение двухфакторной аутентификации на своих аккаунтах. Эта функция безопасности требует второй формы проверки помимо пароля, обычно это код, отправляемый на телефон или генерируемый приложением для аутентификации.

Они также рекомендуют изменить пароль Instagram, особенно если вы использовали один и тот же пароль в течение длительного времени или повторно использовали его на нескольких платформах. Пользователи должны создавать надежные уникальные пароли, содержащие заглавные и строчные буквы, а также цифры и специальные символы.

Пользователям Instagram предупреждают быть скептичными по отношению к неожиданным электронным письмам, текстовым сообщениям или личным сообщениям, запрашивающим личную информацию или требующим немедленных действий.

Meta оказалась в аналогичной ситуации в ноябре 2024 года, когда, как сообщалось, утечка раскрыла 489 млн записей пользователей Instagram на платформе даркнета.