Хаос с сбросом пароля в Instagram: что нужно знать о тревоге по поводу безопасности аккаунта

Инцидент: Проблемы с паролями в Instagram вызывают серьезную тревогу

Instagram от Meta недавно столкнулся с массовой тревогой, когда миллионы пользователей получили неожиданные письма о сбросе пароля, что вызвало немедленные опасения по поводу возможных нарушений безопасности аккаунтов. Внезапный рост уведомлений о сбросе пароля заставил многих задуматься, были ли их аккаунты взломаны или за этим стоит хакерская атака.

Ответ Instagram: Нет системного сбоя, но что-то пошло не так

Instagram (META) быстро отреагировал, чтобы успокоить пользователей, заявив, что его основные системы остались в безопасности и внутренняя инфраструктура не была скомпрометирована. Компания признала, что внешняя сторона использовала уязвимость в функции сброса пароля для отправки легитимных писем о сбросе — но настаивала, что это не означает взлом аккаунтов. Однако компания оставила неясным, кто именно инициировал эти письма и как была обнаружена уязвимость.

Скептики среди экспертов по безопасности: заявления о краже данных

Официальное объяснение не полностью удовлетворило исследователей безопасности. Malwarebytes выступила с более тревожным заявлением, утверждая, что на хакерских форумах циркулирует данные 17,5 миллиона аккаунтов Instagram — включая контактную информацию — и их предлагают на продажу. По словам Malwarebytes, связь между аккаунтами, связанными с письмами о сбросе пароля, и этим предполагаемым утечкой данных может существовать, продавцы утверждают, что информация произошла из утечки 2024 года.

Тем не менее, эта версия событий остается спорной. Другие исследователи кибербезопасности предположили, что набор данных может быть старым, возможно, собранным с публичных профилей Instagram еще в 2022 году, что вызывает сомнения в связи между инцидентом со сбросом пароля и недавней утечкой.

Что должны делать пользователи?

На фоне противоречивых сообщений эксперты по безопасности дали простые советы: избегайте перехода по ссылкам в нежелательных письмах о сбросе пароля. Вместо этого рекомендуется менять пароли напрямую через официальное приложение или сайт Instagram. Включение двухфакторной аутентификации добавляет дополнительный уровень защиты, который стоит рассмотреть.

Хотя ссылки для сброса пароля казались легитимными, а не фишинговыми атаками, этот инцидент подчеркнул, насколько быстро может распространиться путаница и тревога, когда безопасность аккаунтов ставится под сомнение.