Сообщается, что личные данные по меньшей мере 17,5 миллионов пользователей Instagram были просочились и переданы в темную сеть, что вызвало серьезную обеспокоенность по поводу конфиденциальности пользователей и безопасности платформы, сообщает в субботу агентство QazInform.com.
Компания по кибербезопасности Malwarebytes заявила, что просочившийся набор данных включает имена пользователей, полные имена, адреса электронной почты, номера телефонов, частичные физические адреса и другую контактную информацию, сообщает Daily Mail.
Хотя пароли не были включены, эксперты предупреждают, что скомпрометированные данные все еще могут быть использованы для кражи личных данных или финансового мошенничества.
Нарушение было впервые прослежено до уязвимости 2024 года в API Instagram, согласно публикации по кибербезопасности CyberInsider.
Сообщается, что хакеры обошли стандартные защиты Meta и соскребли конфиденциальные данные, прежде чем злоумышленник, идентифицированный как «Солонник», опубликовал записи на BreachForums в начале этой недели, предложив набор данных бесплатно.
«Такая массовая утечка значительно увеличивает риск фишинговых кампаний и целенаправленного мошенничества», — сказали эксперты Malwarebytes.
После нарушения пользователи в нескольких регионах сообщили о получении необычного объема электронных писем о сбросе паролей, что вызвало опасения по поводу скомпрометированных учетных записей.
Американская компания Meta, владеющая платформой социальных сетей Instagram, не опубликовала публичного заявления, подтверждающего нарушение, по состоянию на начало января.
Официальные страницы справки Instagram отмечают, что получение электронной почты с сброса пароля не обязательно указывает на взлом, но аналитики по кибербезопасности предлагают пользователям проявлять осторожность.
Утечка данных, как сообщается, затрагивает учетные записи Instagram во всем мире и включает в себя как личные, так и влиятельные профили.
Инцидент произошел на фоне все более пристального внимания к практике защиты данных компаний социальных сетей.
Как написано ранее, Instagram выпускает крупное обновление своих учетных записей для подростков, согласовывая свою политику в отношении контента с рейтингами фильмов PG-13. Новый подход направлен на то, чтобы сделать опыт для пользователей в возрасте до 18 лет более безопасным и более подходящим по возрасту по умолчанию, предоставляя родителям больший надзор и контроль.