اختراق كبير آخر للبيانات: إنستغرام يكشف عن معلومات شخصية لـ 17.5 مليون مستخدم

اختراق كبير في البيانات قد تعرض بنية أمان إنستغرام للخطر، مما أثر على حوالي 17.5 مليون حساب مستخدم. البيانات المسربة تشمل معلومات شخصية حساسة—اسم المستخدم، عناوين البريد الإلكتروني، أرقام الهواتف، والعناوين السكنية—جميعها وصلت إلى الويب المظلم للبيع.

ما المعلومات التي تم كشفها؟

نطاق هذا الاختراق واسع. يمتلك المهاجمون الآن وصولًا إلى قاعدة بيانات شاملة للمستخدمين تحتوي على الأسماء، تفاصيل الاتصال، وبيانات الموقع. هذا المزيج من المعلومات يخلق عاصفة مثالية للمحتالين، مما يمكّن من حملات التصيد، والاستيلاء على الحسابات، وخطط سرقة الهوية المحتملة التي تستهدف ملايين المستخدمين عالميًا.

السبب الفني الجذري

قام باحثو الأمان في Malwarebytes بتتبع الاختراق إلى ثغرة في واجهة برمجة التطبيقات (API) لم يتم تصحيحها بشكل كافٍ في عام 2024. ترك تعرض واجهة برمجة التطبيقات لمنصة Meta بيانات المستخدمين متاحة لأطراف غير مصرح لها لفترة طويلة. مثل هذه الإعدادات الخاطئة لواجهة برمجة التطبيقات شائعة بشكل مدهش، وغالبًا ما تكون كارثية عند اكتشافها من قبل الجهات الخبيثة.

أدلة على الاختراق تظهر بالفعل

بدأ المستخدمون بالإبلاغ عن نشاط مشبوه على حساباتهم، وأبرزها زيادة في رسائل إعادة تعيين كلمة المرور غير المرغوب فيها. تعتبر هذه الإشعارات علامة حمراء على أن بيانات اعتمادهم في خطر وأن المهاجمين بدأوا في اختبار محاولات الوصول.

صمت Meta يثير القلق

على الرغم من خطورة هذا الاختراق الذي أثر على 17.5 مليون مستخدم، لم تصدر Meta بعد بيانًا رسميًا يعترف بالحادث أو يوضح خطة الإصلاح. هذا النقص في الشفافية يثير القلق للمستخدمين المتضررين الذين يبحثون عن وضوح وإرشادات.

كيف يمكن للمستخدمين حماية أنفسهم

يوصي خبراء الأمان بالإجراءات الوقائية الفورية:

• تفعيل المصادقة الثنائية (2FA) على جميع الحسابات
• تغيير كلمات المرور إلى كلمات قوية وفريدة
• مراقبة الحسابات المالية والشخصية لأي نشاط مشبوه
• النظر في تجميد تقارير الائتمان إذا كانت تعرض البيانات الشخصية بشكل كبير

اختراق بيانات إنستغرام يذكرنا بشكل صارخ بأهمية أمان واجهة برمجة التطبيقات والاختبارات الدورية للاختراق، خاصة للمنصات التي تتعامل مع ملايين سجلات المستخدمين.