Varnostni vdor v Instagram razkril podatke več kot 17 milijonov uporabnikov
Neznani napadalci so v obsežnem varnostnem vdoru pridobili dostop do osebnih podatkov približno 17,5 milijona uporabnikov družbenega omrežja Instagram. Po navedbah podjetja za kibernetsko varnost Malwarebytes so bili ukradeni občutljivi podatki, vključno z uporabniškimi imeni, elektronskimi naslovi, telefonskimi številkami in fizičnimi naslovi, ki so se že pojavili na prodaj na temnem spletu. Incident naj bi bil povezan z ranljivostjo v Instagramovem programskem vmesniku (API) iz leta 2024, kar je sprožilo val avtomatiziranih zahtev za ponastavitev gesel. Številni uporabniki so v zadnjih dneh prejeli uradna elektronska sporočila za ponastavitev gesel, kar nakazuje na poskuse prevzema računov s strani spletnih kriminalcev. Strokovnjaki opozarjajo, da bi ukradeni podatki lahko služili kot podlaga za bolj ciljno usmerjene phishing napade ali krajo identitete. Uporabnikom svetujejo, naj ne klikajo na sumljive povezave v sporočilih in nemudoma preverijo nastavitve varnosti na svojih profilih. Podjetje Meta, ki je lastnica Instagrama, se na poročila o vdoru še ni uradno odzvala, vendar incident ponovno odpira vprašanja o varnosti podatkov v okviru njihovih platform. Za zaščito pred morebitnimi zlorabami strokovnjaki priporočajo vklop dvostopenjskega preverjanja identitete in redno pregledovanje naprav, ki so prijavljene v posamezen račun.