У даркнеті продають дані 17.5 млн акаунтів Instagram

Під загрозою могли опинитися дані приблизно 17.5 млн акаунтів. Про це повідомила компанія з кібербезпеки Malwarebytes, яка виявила відповідні бази даних під час аналізу даркнету.

За даними фахівців, до скомпрометованого масиву потрапили нікнейми користувачів, електронні адреси, номери телефонів, а в окремих випадках — навіть фізичні адреси. Ця інформація вже виставлена на продаж на підпільних майданчиках, що значно підвищує ймовірність фішингових розсилок та спроб несанкціонованого доступу до профілів.

Експерти пов’язують інцидент із вразливістю в API Instagram, яка, за їхніми словами, існувала ще у 2024 році та могла використовуватися зловмисниками для отримання конфіденційної інформації.

На тлі новин про витік багато користувачів почали отримувати масові сповіщення про скидання пароля, що може свідчити про активні спроби злому акаунтів із використанням викрадених даних. Компанія Meta на момент публікації не робила офіційних заяв щодо можливого інциденту.