Значительный инцидент безопасности повлиял на пользователей Instagram по всему миру. Компания по кибербезопасности Malwarebytes раскрыла, что личные данные примерно 17,5 миллиона пользователей были скомпрометированы и впоследствии проданы на нелегальных платформах. Взломанная информация включает имена аккаунтов, связанные адреса электронной почты, контактные номера телефонов и домашние адреса — данные, представляющие существенный риск для целевых фишинговых схем и попыток несанкционированного доступа к аккаунтам.
Что привело к инциденту безопасности
По данным расследования Malwarebytes, утечка, скорее всего, связана с уязвимостью API, которая появилась на Instagram в 2024 году. Вместо внезапной массовой атаки, этот инцидент, по всей видимости, связан с продолжающимися техническими пробелами в инфраструктуре платформы, которые оставались незамеченными в течение длительного времени.
Текущий статус и влияние на пользователей
Пользователи, пострадавшие от этого сбоя безопасности, сообщили о получении нескольких уведомлений о сбросе пароля за последние недели — явный признак подозрительной активности, направленной против их аккаунтов. Однако компания Meta, материнская компания Instagram, пока не прокомментировала ситуацию, не подтвердила утечку и не выпустила официальное заявление о мерах по устранению последствий.
Рекомендуемые меры безопасности
Эксперты по кибербезопасности подчеркивают необходимость немедленных защитных мер для всех пользователей Instagram:
Включите двухфакторную аутентификацию (2FA): добавление дополнительного уровня проверки значительно снижает риск несанкционированного доступа, даже если учетные данные были скомпрометированы
Сбросьте пароль: выберите надежный, уникальный пароль, который не использовался на других платформах
Следите за активностью аккаунта: регулярно проверяйте историю входов и подключенные приложения через настройки аккаунта
Будьте бдительны к фишингу: остерегайтесь подозрительных писем или сообщений, запрашивающих информацию об аккаунте
Инцидент подчеркивает продолжающуюся уязвимость централизованных платформ и важность проактивных мер по обеспечению безопасности среди пользователей.
Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
Взлом данных Instagram скомпрометировал личные данные примерно 17,5 миллиона аккаунтов
Значительный инцидент безопасности повлиял на пользователей Instagram по всему миру. Компания по кибербезопасности Malwarebytes раскрыла, что личные данные примерно 17,5 миллиона пользователей были скомпрометированы и впоследствии проданы на нелегальных платформах. Взломанная информация включает имена аккаунтов, связанные адреса электронной почты, контактные номера телефонов и домашние адреса — данные, представляющие существенный риск для целевых фишинговых схем и попыток несанкционированного доступа к аккаунтам.
Что привело к инциденту безопасности
По данным расследования Malwarebytes, утечка, скорее всего, связана с уязвимостью API, которая появилась на Instagram в 2024 году. Вместо внезапной массовой атаки, этот инцидент, по всей видимости, связан с продолжающимися техническими пробелами в инфраструктуре платформы, которые оставались незамеченными в течение длительного времени.
Текущий статус и влияние на пользователей
Пользователи, пострадавшие от этого сбоя безопасности, сообщили о получении нескольких уведомлений о сбросе пароля за последние недели — явный признак подозрительной активности, направленной против их аккаунтов. Однако компания Meta, материнская компания Instagram, пока не прокомментировала ситуацию, не подтвердила утечку и не выпустила официальное заявление о мерах по устранению последствий.
Рекомендуемые меры безопасности
Эксперты по кибербезопасности подчеркивают необходимость немедленных защитных мер для всех пользователей Instagram:
Инцидент подчеркивает продолжающуюся уязвимость централизованных платформ и важность проактивных мер по обеспечению безопасности среди пользователей.