Миллионы пользователей Instagram оказались в панике из-за сброса пароля — что вам нужно знать

Массовая волна неожиданных писем о сбросе пароля, отправленных пользователям Instagram, вызвала серьезные опасения по поводу безопасности аккаунтов, некоторые пользователи задаются вопросом, были ли их аккаунты действительно взломаны. Meta быстро пояснила, что её системы остаются безопасными, однако противоречивые мнения экспертов оставили многих в неуверенности относительно того, что на самом деле произошло.

Событие, вызвавшее тревогу

Многочисленные пользователи Instagram начали получать легитимные по виду письма о сбросе пароля, которые они не запрашивали. В то время как Instagram изначально отверг эти сообщения как технический сбой, связанный с неправильным использованием функции сброса пароля, специалисты по безопасности представили другую картину. Malwarebytes заявил, что инцидент связан с продажей украденных данных Instagram на хакерских форумах — в частности, информации с 17,5 миллиона аккаунтов, предположительно включающей контактные данные и другую личную информацию.

Противоречивые заявления о утечке данных

Ситуация стала еще более запутанной, когда разные эксперты по безопасности предложили конкурирующие теории. Некоторые исследователи предположили, что предполагаемый набор данных, продаваемый на черном рынке, гораздо старше заявленного, возможно, его собрали из публичных профилей еще в 2022 году, а не в результате свежего взлома 2024 года. Это противоречие сбило с толку обычных пользователей, заставляя их сомневаться, действительно ли их Instagram был взломан или это что-то менее серьезное.

Официальная позиция Instagram

Meta придерживается мнения, что внутренние системы не были взломаны, и аккаунты пользователей остаются полностью защищенными. Компания охарактеризовала инцидент как случай неправильного использования внешних инструментов сброса пароля, но при этом не уточнила, кто именно инициировал рассылку писем или предоставила подробные технические объяснения.

Что должны делать пользователи прямо сейчас

Эксперты по безопасности продолжают рекомендовать те же меры защиты: не переходите по ссылкам в нежелательных письмах, претендующих на то, что они от Instagram. Вместо этого вручную посетите официальное приложение или сайт для сброса пароля. Самым важным шагом является включение двухфакторной аутентификации — это добавляет значительный уровень защиты, даже если кто-то получит ваш пароль. Эти меры актуальны независимо от того, был ли ваш аккаунт целью этого инцидента или нет.

Реакция рынка

Неопределенность вокруг инцидента не осталась незамеченной инвесторами: акции Meta закрылись на 1,69% ниже в тот день, когда ситуация широко освещалась.