В Instagram, очевидно, произошла утечка данных, в результате которой злоумышленники смогли получить адреса электронной почты и номера мобильных телефонов зарегистрированных пользователей платформы. Как сообщает Hackread (откроется в новом окне), данные были раскрыты из-за ошибки в функции сброса пароля сервиса. Сообщается, что среди них также оказался номер телефона главы Meta Марка Цукерберга (откроется в новом окне).
Тот, кто хочет сбросить пароль в Instagram, должен сначала указать свой номер мобильного телефона, адрес электронной почты или имя пользователя. Затем ссылка для сброса пароля отправляется по SMS или электронной почте.
При этом отображаются номера телефонов и адреса электронной почты, однако обычно используется цензурированная форма, в которой скрыто большинство букв и цифр. Из-за ошибки данные некоторое время отображались полностью и без цензуры.
Таким образом, злоумышленнику нужен был только логин, чтобы получить доступ ко всем адресам электронной почты и номерам телефонов, привязанным к соответствующей учетной записи.
Утечка данных известных пользователей
Согласно сообщению International Cyber Digest в X (откроется в новом окне), из-за утечки данных была раскрыта ранее не известная публично учетная запись в TikTok французского футболиста Килиана Мбаппе. По данным расследования (откроется в новом окне), подруга Криштиану Роналду Джорджина Родригес также имеет секретный аккаунт в TikTok и учетную запись в винном приложении Vivino.
В сообщении пользователя X по имени Скот (откроется в новом окне) также виден скриншот с тремя адресами электронной почты и одним номером телефона генерального директора Meta Марка Цукерберга. «Вот что происходит, когда увольняешь экспертов и полагаешься на безмозглый ИИ при эксплуатации основной инфраструктуры. Безопасность в Meta — это сплошной цирк», — обвинил Скот социально-медийный концерн.
Meta не контролирует свою безопасность
По словам Скота, Meta исправила ошибку в течение нескольких часов после того, как она стала известна. При тестировании редакцией Golem эту проблему, следовательно, воспроизвести не удалось. Однако, как показывают вышеупомянутые примеры, в сети сейчас циркулируют многочисленные скриншоты с данными часто известных пользователей Instagram.
Это уже вторая проблема безопасности в Instagram за последние несколько дней. Совсем недавно стало известно, что злоумышленники смогли убедить ассистента поддержки Meta AI ввести новый адрес электронной почты в учетных записях других пользователей и инициировать сброс пароля. По сообщениям (откроется в новом окне), в результате было захвачено более 20 000 учетных записей Instagram.