Lični podaci najmanje 17,5 miliona korisnika Instagrama, prema informacijama medija, procurili su i podijeljeni na mračnom webu, što izaziva ozbiljnu zabrinutost za privatnost korisnika i sigurnost platforme.

Kibernetička firma Malwarebytes objavila je da otkriveni skup podataka uključuje korisnička imena, puna imena, adrese e-pošte, brojeve telefona, djelimične fizičke adrese i druge kontakt podatke, prenosi Daily Mail u subotu.

Iako lozinke nisu bile uključene, stručnjaci upozoravaju da kompromitovani podaci i dalje mogu biti iskorišteni za krađu identiteta ili finansijske prevare.

Provalu su prvi put povezali s ranjivošću u Instagramovom API-ju iz 2024. godine, navodi se u publikaciji za kibernetičku sigurnost CyberInsider.

„Ogromno curenje podataka“

Hakeri su, prema informacijama medija, zaobišli standardne zaštite Mete i izvukli osjetljive podatke prije nego što je prijetnja pod imenom "Solonnik" objavila zapise na BreachForums ranije ove sedmice, nudeći skup podataka besplatno.

„Takvo ogromno curenje podataka značajno povećava rizik od prevara putem lažnih e-poruka i web-stranica koje ciljaju korisničke podatke“, navodi se u izvještaju.

Nakon provaljivanja, korisnici u nekoliko regija prijavili su da primaju neuobičajeno veliki broj e-poruka za reset lozinke, što je pojačalo strah od kompromitovanih računa.

Američka kompanija Meta, koja posjeduje društvenu mrežu Instagram, do početka januara nije izdala javnu izjavu kojom potvrđuje provaljivanje.

Službene stranice pomoći Instagrama napominju da primitak e-poruke za reset lozinke ne mora nužno značiti hakovanje, ali analitičari kibernetičke sigurnosti savjetuju korisnicima da budu oprezni.

Prema informacijama medija, otkriveni podaci utiču na Instagram račune širom svijeta i uključuju kako lične podatke, tako i profile influensera.

Incident dolazi u trenutku pojačane kontrole praksi zaštite podataka kompanija društvenih mreža.