Lični podaci najmanje 17,5 miliona korisnika Instagrama navodno su završili na „dark webu“, gdje su podijeljeni ili distribuirani, što je izazvalo ozbiljnu zabrinutost zbog zaštite privatnosti i sigurnosti korisnika ove društvene mreže, prenose svjetski mediji.
Kompanija za sajber sigurnost Malwarebytes saopćila je da kompromitovani set podataka sadrži korisnička imena, puna imena, adrese elektronske pošte, brojeve telefona, djelimične kućne adrese, kao i druge kontakt informacije, navodi Daily Mail.
Iako lozinke nisu obuhvaćene ovim curenjem, stručnjaci upozoravaju da se dostupni podaci mogu zloupotrijebiti za krađu identiteta, phishing napade i različite oblike finansijskih prevara. Prema portalu CyberInsider, incident je povezan s ranjivošću Instagramovog API-ja koja je zabilježena tokom 2024. godine.
Hakeri su, kako se navodi, uspjeli zaobići standardne sigurnosne mehanizme kompanije Meta i pristupiti osjetljivim informacijama, prije nego što je osoba pod nadimkom „Solonnik“ ranije ove sedmice objavila bazu podataka na forumu BreachForums, nudeći je besplatno.
Iz Malwarebytesa upozoravaju da ovako masovno curenje informacija značajno povećava rizik od ciljanih phishing kampanja i sofisticiranih prevara usmjerenih na korisnike.
Nakon otkrivanja incidenta, korisnici u više regija prijavili su neuobičajen porast e-poruka za resetiranje lozinki, što je dodatno podstaklo sumnje da su pojedini nalozi kompromitovani.
Kompanija Meta, vlasnik Instagrama, do početka januara nije objavila zvanično saopštenje kojim bi potvrdila ili demantovala navode o sigurnosnom incidentu.
Na zvaničnim Instagram stranicama za podršku navodi se da primanje e-poruke za promjenu lozinke ne mora nužno značiti da je račun hakiran, ali stručnjaci za sajber sigurnost savjetuju korisnicima dodatni oprez.
Prema dostupnim informacijama, procurili podaci odnose se na korisnike širom svijeta, uključujući privatne naloge i profile influencera.
Incident dolazi u trenutku pojačanog nadzora nad praksama zaštite ličnih podataka i sigurnosnim standardima kompanija koje upravljaju velikim društvenim mrežama.
