Нещодавня хвиля паніки серед користувачів Instagram — безперервний потік листів із скиданням паролів заповнив поштові скриньки, перетворивши їх на розсадник фішингових листів. За цим стоїть викривач: повний пакет даних понад 17,5 мільйонів користувачів (ім’я користувача, електронна пошта, телефон, фізична адреса — все включено) був виставлений хакерами на темній мережі за відкритою ціною.

Дослідницька організація з безпеки вказує, що джерело — у вразливості API-інтерфейсу великої соціальної платформи 2024 року. Ще більш боляче — платформа досі не оприлюднила офіційне повідомлення. Це не поодинокий випадок — у минулому, у 2017 році, сталася витік інформації знаменитостей, а у 2022 році — 5,33 мільярда записів були викрадені і на них наклали штраф у 2 мільярди. Кожен раз причина — "один точковий збій" у централізованій базі даних.

Що можуть зробити хакери з цими даними? Точковий фішинг і крадіжка акаунтів — базові операції, а можливо й розширення до офлайн-мішень. Уявіть, що ваша адреса продається — що ви відчуваєте…

**Три термінові кроки самозахисту:**

**Крок 1: негайно увімкніть двофакторну автентифікацію** — найкраще застосовувати додатки-автентифікатори (Google Authenticator, Authy тощо), ніколи не довіряйте SMS-кодам — SIM-карта вже неодноразово змінювалася.

**Крок 2: змініть пароль** — це базова дія, головне — не економте і не використовуйте один й той самий пароль на різних платформах. Якщо зламали один — інші під ударом.

**Крок 3: будьте обережні з підозрілими посиланнями** — перед натисканням на посилання для скидання пароля спокійно перевірте відправника, не піддавайтеся паніці через терміновий характер повідомлення.

**Де корінь проблеми?** Централізоване зберігання — це як тримати всі яйця в одній кошику: якщо її зломають — все пропало. Все більше людей переходять на децентралізовані рішення, де дані шифруються і розподіляються по глобальній мережі вузлів, і будь-яка окрема точка атаки не дає доступу до повної інформації. До того ж, механізми управління доступом дозволяють користувачам контролювати, куди й як використовуються їхні дані.

Ця витік ще раз доводить: чекати, поки платформа захистить вашу приватність, — безглуздо. Краще самостійно взяти під контроль свою інформацію. Захист приватності — це не пауза, тому вже сьогодні налаштуйте безпеку акаунтів на максимум.