Кибербезопасность на Instagram вновь под угрозой. Компания Malwarebytes обнаружила масштабную утечку данных, затронувшую более 17,5 миллиона пользователей соцсети. В открытом доступе оказались имена пользователей, адреса электронной почты, номера телефонов и даже физические адреса — все это теперь доступно на темных форумах.
Как произошла утечка
Инцидент выявили в ходе рутинного мониторинга dark web, где нашли слитую базу, связав ее с экспозицией API Instagram. Обычно API используется для легитимного взаимодействия приложений с соцсетью, но в данном случае именно через эту уязвимость и произошла компрометация данных.
Чем опасна такая утечка
Продавцы данных уже предлагают эту информацию на черном рынке, что создает серьезные риски: от фишинговых атак до угонов аккаунтов. Многие владельцы Instagram получили письма, рекомендующие срочно сменить пароль.
Что рекомендуют пользователям
- Включить двухфакторную аутентификацию
- Сменить текущий пароль на более надежный
- Проверить активные сессии в Account Center Meta и закрыть подозрительные
Meta пока не сделала официального заявления по поводу утечки. Это не первый подобный случай с Instagram — вопросы безопасности данных остаются актуальными.