Instagram піддається хаосу з скиданням паролів: 17,5 млн зламаних даних акаунтів Instagram під ударом

Користувачі Instagram цього тижня стикнулися з поширеною плутаниною після отримання небажаних електронних листів із скиданням пароля, що викликало побоювання щодо компрометації систем безпеки платформи. Хоча соціальна мережа спочатку зменшувала значущість інциденту, стверджуючи, що було зловживання лише функцією скидання пароля і внутрішні системи не були зламані, дослідники з безпеки малювали іншу картину.

Глибша криза з зламаним акаунтом Instagram

За словами дослідників з безпеки, несанкціоновані електронні листи із скиданням пароля були пов’язані з викраденими обліковими даними, що циркулювали на підпільних форумах. Зокрема, дані, ймовірно, отримані з 17,5 мільйонів акаунтів Instagram — включаючи імена користувачів, контактну інформацію та інші дані профілів — продавалися зловмисниками, які стверджували, що матеріал походить із витоку безпеки 2024 року. Це розкриття стало вірусним у соцмережах, набравши мільйони переглядів.

Однак, ситуація стала більш заплутаною, коли додаткові аналітики припустили, що набір даних може бути фактично повторно використаною інформацією, зібраною з публічно видимих профілів ще у 2022 році, а не недавно викраденими даними. Це суперечливе повідомлення розділило спільноту безпеки і змусило користувачів все більше сумніватися у тому, що насправді сталося.

Що каже Instagram

Платформа наполягала, що проблема була обмежена тим, як зовнішні актори зловживали механізмом скидання пароля — фактично обманюючи систему, щоб вона надсилала легітимні листи для скидання пароля користувачам. Instagram не уточнював, хто організував атаку, або надавав прозорість щодо того, як стався витік. Самі посилання для скидання пароля з’являлися легітимними і вели на офіційні сторінки Instagram, а не фішингові домени, що давало певне технічне запевнення.

Заходи безпеки для користувачів

У зв’язку з інцидентом фахівці з кібербезпеки рекомендують користувачам Instagram вжити негайних заходів: уникати натискання на посилання в небажаних листах, скинути паролі безпосередньо через офіційний додаток або сайт, а також увімкнути двофакторну автентифікацію для додаткового захисту. Ці кроки залишаються необхідними незалежно від того, чи дані зламаного акаунта Instagram належать 2024 року або старі.

Вплив на ринок

Цей конфлікт у сфері безпеки короткочасно підірвав довіру інвесторів: акції Meta закрилися з падінням на 1,69% у вівторок на рівні $631,09. Однак після закриття торгів спостерігалося відновлення — акції піднялися на 1,85% до $642,74 на NasdaqGS, що свідчить про те, що ринки сприймають цей інцидент як керовану проблему, а не фундаментальну помилку безпеки.

Змішані повідомлення від різних джерел підкреслюють, наскільки важливою стає прозора комунікація, коли йдеться про безпеку користувачів.