Соціальна мережа Instagram, ймовірно, зіткнулася з одним з найбільших витоків даних користувача.

Під загрозою могли опинитися дані приблизно 17.5 млн акаунтів. Про це повідомила компанія з кібербезпеки Malwarebytes, яка виявила відповідні бази даних під час аналізу даркнету.

За даними фахівців, до скомпрометованого масиву потрапили нікнейми користувачів, електронні адреси, номери телефонів, а в окремих випадках — навіть фізичні адреси. Ця інформація вже виставлена на продаж на підпільних майданчиках, що значно підвищує ймовірність фішингових розсилок та спроб несанкціонованого доступу до профілів.

Експерти пов’язують інцидент із вразливістю в API Instagram, яка, за їхніми словами, існувала ще у 2024 році та могла використовуватися зловмисниками для отримання конфіденційної інформації.

На тлі новин про витік багато користувачів почали отримувати масові сповіщення про скидання пароля, що може свідчити про активні спроби злому акаунтів із використанням викрадених даних. Компанія Meta на момент публікації не робила офіційних заяв щодо можливого інциденту.