Osobni podaci najmanje 17,5 milijuna korisnika Instagrama navodno su procurili i podijeljeni na “dark webu”, što je izazvalo ozbiljnu zabrinutost oko privatnosti korisnika i sigurnosti platforme, izvijestili su mediji u subotu.
Tvrtka za kibernetičku sigurnost Malwarebytes rekla je da skup podataka koji je procurio uključuje korisnička imena, puna imena, adrese e-pošte, telefonske brojeve, djelomične fizičke adrese i druge podatke za kontakt, piše Daily Mail.
Iako se ne radi o lozinkama, stručnjaci upozoravaju da se ugroženi podaci još uvijek mogu koristiti za krađu identiteta ili financijske prijevare.
Prema publikaciji o kibernetičkoj sigurnosti CyberInsider, povreda podataka je prvi put povezana s ranjivošću iz 2024. u Instagramovom API-ju.
Hakeri su navodno zaobišli Metinu standardnu zaštitu i ukrali osjetljive podatke prije nego što je napadač identificiran kao “Solonnik” ranije ovog tjedna objavio zapise na BreachForums, nudeći skup podataka besplatno.
“Tako veliko curenje podataka značajno povećava rizik od phishing kampanja i ciljanih prijevara”, rekli su stručnjaci Malwarebytesa.
Nakon kršenja, korisnici u nekoliko regija prijavili su neuobičajenu količinu e-pošte za poništavanje lozinke, što je potaknulo strahove od kompromitacije računa.
Američka tvrtka Meta, koja posjeduje platformu društvenih medija Instagram, nije izdala javno priopćenje u kojem je potvrdila proboj do početka siječnja.
Instagramove službene stranice za pomoć napominju da primanje e-pošte za poništavanje lozinke ne znači nužno hakiranje, ali analitičari kibernetičke sigurnosti predlažu korisnicima da budu oprezni.
Procurili podaci navodno utječu na Instagram račune diljem svijeta i uključuju i osobne profile i profile influencera.
Incident se događa usred sve većeg nadzora nad praksama zaštite podataka tvrtki društvenih medija.