Ще одна масштабна витік даних: Instagram розкрив особисту інформацію 17,5 мільйонів користувачів

Значна витік даних скомпрометувала інфраструктуру безпеки Instagram, вплинувши приблизно на 17.5 мільйонів облікових записів користувачів. Витеклі дані містять важливу особисту інформацію — імена користувачів, електронні адреси, номери телефонів та адреси проживання — все це потрапило до темної мережі для продажу.

Яка інформація була розкрита?

Обсяг цієї витоку даних є масштабним. Зловмисники тепер мають доступ до всеохоплюючої бази даних користувачів, що містить імена, контактні дані та дані про місцезнаходження. Це поєднання інформації створює ідеальні умови для шахраїв, дозволяючи проводити фішингові кампанії, захоплення акаунтів та потенційні схеми крадіжки особистих даних, спрямовані на мільйони користувачів по всьому світу.

Технічна причина витоку

Дослідники з безпеки в Malwarebytes відстежили витік до вразливості API, яку Instagram не виправив належним чином у 2024 році. Вразливість API платформи Meta залишила дані користувачів доступними для несанкціонованих осіб протягом тривалого часу. Такі неправильні налаштування API досить поширені, але часто мають катастрофічні наслідки, коли їх виявляють зловмисники.

Свідчення витоку вже очевидні

Користувачі почали повідомляти про підозрілу активність у своїх акаунтах, зокрема про зростання кількості непрошених електронних листів із скиданням пароля. Ці повідомлення є тривожним сигналом, що їхні облікові дані вже під загрозою, і зловмисники почали перевіряти можливості доступу.

Тиша Meta викликає занепокоєння

Незважаючи на серйозність цього витоку даних, що торкнувся 17.5 мільйонів користувачів, Meta ще не оприлюднила офіційну заяву, яка б визначала інцидент або окреслювала план виправлення. Відсутність прозорості викликає занепокоєння у постраждалих користувачів, які шукають ясності та рекомендацій.

Як користувачі можуть захистити себе

Експерти з безпеки одностайно рекомендують негайно вжити захисних заходів:

• Увімкнути двофакторну автентифікацію (2FA) на всіх облікових записах
• Змінити паролі на сильні, унікальні
• Моніторити фінансові та особисті рахунки на підозрілу активність
• Розглянути можливість замороження кредитних звітів, якщо витік особистих даних є серйозним

Витік даних Instagram є яскравим нагадуванням про те, чому безпека API та регулярне тестування на проникнення залишаються критично важливими для платформ, що обробляють мільйони записів користувачів.