Recent, o breșă de securitate a afectat peste 17,5 milioane de utilizatori ai platformei Instagram, conform unei analize efectuate de compania de cybersecurity Malwarebytes. Hackerii au obținut acces la date sensibile, inclusiv nume de utilizator, numere de telefon și adrese de email.
Informațiile furate sunt deja disponibile pe forumuri de hacking și pe dark web, crescând riscurile pentru utilizatorii afectați. Malwarebytes a subliniat că aceste date expuse pot fi folosite pentru uzurparea identității, campanii de phishing și tentativă de acces ilicit la conturi, profitând de mecanismele de resetare a parolelor ale Instagram.
Se estimează că informațiile au fost obținute printr-o scurgere din API-ul Instagram din 2024. Un hacker cunoscut sub numele de „Solonik” a publicat setul de date pe un forum de hacking, sugerând că acestea au fost colectate prin web scraping.
Datele conțin nu doar informații de bază ale utilizatorilor, ci și metadate ale profilurilor. Este posibil ca acestea să fi fost extrase dintr-un sistem API expus sau configurat greșit, deși sursa exactă a scurgerii rămâne neclară.
Deși Meta, compania mamă a Instagram, nu a confirmat oficial incidentul, utilizatorii sunt sfătuiți să ignore email-urile de resetare a parolelor primite și să activeze autentificarea în doi pași (2FA) pentru a-și proteja conturile. Se recomandă, de asemenea, să schimbe parolele, pentru a reduce riscurile asociate.
