Hackerii ar fi furat date sensibile aparținând a peste 17,5 milioane de utilizatori ai platformei Instagram, potrivit companiei de securitate cibernetică Malwarebytes. Informațiile compromise includ nume de utilizator, numere de telefon și adrese de e-mail, a transmis compania într-un mesaj publicat pe platforma X.
Potrivit NDTV, datele furate sunt deja distribuite pe forumuri de hacking și pe dark web, ceea ce expune milioane de utilizatori la riscuri majore de securitate. Specialiștii avertizează că amploarea scurgerii de informații crește semnificativ probabilitatea unor abuzuri.
Malwarebytes susține că datele ar putea fi exploatate în atacuri de uzurpare a identității, campanii de phishing sau tentative de obținere a datelor de autentificare. Infractorii ar putea profita inclusiv de mecanismele de resetare a parolelor de pe Instagram pentru a obține acces neautorizat la conturi.
Potrivit informațiilor disponibile, setul de date ar proveni dintr-o scurgere de informații a unui API Instagram din anul 2024. Recent, un hacker cunoscut sub pseudonimul „Solonik” ar fi publicat datele pe un forum de hacking. Structura informațiilor sugerează că acestea ar fi fost colectate automat, prin metode de tip web scraping.
Datele compromise includ, pe lângă nume de utilizator, adrese de e-mail și numere de telefon, și ID-uri de utilizator, precum și metadate ale profilurilor. Specialiștii consideră că informațiile ar fi putut fi obținute prin exploatarea unui punct API expus sau a unui sistem configurat incorect, însă sursa exactă a breșei nu a fost confirmată.
Până în prezent, Meta, compania care deține Instagram, nu a confirmat oficial existența acestei breșe de securitate.
În acest context, experții în securitate cibernetică îi sfătuiesc pe utilizatori să ignore eventualele e-mailuri suspecte care pretind resetarea parolei Instagram, să activeze autentificarea în doi pași (2FA) și să își schimbe parolele pentru a reduce riscul de compromitere a conturilor.
