Instagram 否认用户‘敏感信息’在数据泄露中遭泄露的报告

据报道，1750 万 Instagram 用户的用户名、住宅 和 电子邮件地址、电话 号码以及 其他个人信息已在地下网站出售，据 Malwarebytes 称。 

用户报告称，在 Malwarebytes 报道的所谓黑客攻击之后，收到了多次密码重置请求电子邮件。然而，Meta 坚持认为没有发生数据泄露。

Instagram 的用户数据是否泄露？

Malwarebytes 报告称，Instagram 在一次常规暗网监控扫描中发现其安全存在漏洞。该公司声称，截至目前，约 1750 万 Instagram 用户的敏感数据已在地下论坛出售。

泄露的信息包括 Instagram 用户名、物理地址、电话号码、电子邮件地址和其他个人详细信息。这家网络安全公司表示，此次事件与 2024 年发生的一次潜在 API 暴露有关。

然而，Instagram 的母公司 Meta 迄今为止否认了有关数据泄露的说法，称其修复了一个技术问题，并在此过程中触发了由外部方发起的密码重置电子邮件。

“我们修复了一个允许外部方为部分用户请求密码重置电子邮件的问题。我们的系统没有遭到入侵，您的 Instagram 账户是安全的。您可以忽略这些电子邮件——对于造成的任何困惑表示歉意，”该公司 写道。

尽管 Meta 否认，但许多 Instagram 用户报告称，最近几天收到了多次密码重置请求电子邮件，社交媒体上蔓延着恐慌情绪，称网络犯罪分子正试图利用人们被盗的信息。

泄露的信息也可能被攻击者用于制作令人信服的欺诈消息，使用户更有可能点击恶意链接或提供其他敏感信息。

拥有用户名、电子邮件地址和电话号码的访问权限后，网络犯罪分子可以尝试控制个人的账户。攻击者可以利用它传播垃圾邮件、欺骗受害者的关注者，或访问任何关联的支付信息或私人消息。

泄露中包括的物理地址可能被用于身份盗窃、针对性骚扰，甚至威胁某人的人身安全。

Instagram 用户如何保护自己？

新西兰最大的患者门户 ManageMyHealth 拥有约 180 万注册用户，透露其应用程序遭到未经授权的访问。该公司表示，约 6% 至 7% 的用户可能受到影响，即大约 108,000 至 126,000 人。

安全专家强烈建议所有 Instagram 用户立即采取保护措施，如在账户上启用双重身份验证。该安全功能要求在密码之外提供第二种验证形式，通常是通过手机发送的代码或由身份验证应用程序生成的代码。

他们还建议更改 Instagram 密码，特别是如果您长期使用同一密码或在多个平台上重复使用同一密码。用户应创建包含大写和小写字母、数字及特殊字符的强且唯一的密码。

Instagram 用户被警告要对要求提供个人信息或催促立即行动的意外电子邮件、短信或直接消息保持怀疑态度。

Meta 在 2024 年 11 月曾处于类似情况，据报道一次泄露在暗网平台上暴露了 4.89 亿条 Instagram 用户记录。