Ascultă articolul
Nu ai timp să citești? Ascultă versiunea audio.
O scurgere masivă de date de pe Instagram a expus informații personale ale milioane de utilizatori, datele fiind acum oferite spre vânzare pe forumuri dedicate criminalității cibernetice. Incidentul ridică serioase întrebări despre securitatea platformei deținute de Meta, potrivit TechCrunch.
Dimensiunea breșei de securitate.
Cercetătorii în securitate cibernetică au descoperit o bază de date conținând informații despre aproximativ 35 de milioane de conturi Instagram. Datele includ adrese de email, numere de telefon, date de naștere și locații geografice ale utilizatorilor, conform raportului publicat de Cybernews.
Baza de date a fost identificată inițial pe un forum underground dedicat tranzacțiilor ilegale de date personale. Prețul solicitat pentru pachetul complet este de aproximativ 10.000 de dolari, dar fragmente mai mici sunt vândute individual pentru sume mai accesibile.
„Volumul și calitatea datelor expuse sugerează o breșă serioasă în securitatea API-ului Instagram”, a declarat Bob Diachenko, expert în securitate cibernetică, pentru BBC. Specialistul avertizează că informațiile POT fi folosite pentru atacuri de phishing extrem de țintite și pentru furt de identitate.
🗞️ Citește și Acestea
Tipurile de date compromise.
Analiza bazei de date arată că scurgerea include:
- Adrese de email verificate asociate conturilor
- Numere de telefon mobile complete
- Date de naștere și vârste ale utilizatorilor
- Informații despre locația geografică
- Nume complete și biografii publice
- Date despre activitatea pe platformă
Cel mai îngrijorător aspect este că multe dintre aceste informații nu sunt disponibile public pe profilurile utilizatorilor, ceea ce indică o breșă la nivelul sistemelor interne Instagram.
Răspunsul Meta.
Meta, compania mamă a Instagram, nu a confirmat oficial amploarea breșei de securitate. Un purtător de cuvânt al companiei a declarat pentru The Verge că „investigăm rapoartele despre o posibilă scurgere de date și luăm măsurile necesare pentru protejarea utilizatorilor”.
Cu toate acestea, surse din interiorul companiei, citate de Bloomberg, au recunoscut că o investigare internă este în desfășurare. Meta a activat protocoale de securitate îmbunătățite și a început notificarea utilizatorilor afectați.
Aceasta nu este prima dată când Instagram se confruntă cu probleme de securitate. În 2019, o scurgere similară a expus datele a șase milioane de utilizatori, iar în 2021, informațiile a 200 de milioane de conturi au fost găsite online.
Riscuri pentru utilizatori.
Experții în securitate cibernetică avertizează că utilizatorii afectați sunt expuși la multiple riscuri:
Phishing țintit: Atacatorii pot crea mesaje extrem de personalizate, folosind informații reale despre victime pentru a crește credibilitatea. „Un email care folosește numele tău real, data nașterii și alte detalii personale are șanse mult mai mari să te înșele”, explică Rachel Tobac, expert în inginerie socială.
Furt de identitate: Combinația de date personale poate fi folosită pentru deschiderea de conturi frauduloase sau accesarea serviciilor financiare în numele victimelor.
Extorcare: Utilizatorii cu profiluri publice sau influenceri pot deveni ținte pentru șantaj, mai ales dacă datele expuse includ informații sensibile despre locație sau familie.
Măsuri de protecție.
Specialiștii recomandă utilizatorilor Instagram să ia următoarele măsuri imediat:
Activarea autentificării cu doi factori pe toate conturile asociate adresei de email folosite pe Instagram. Schimbarea parolei Instagram și a oricăror alte conturi care folosesc aceeași parolă. Monitorizarea atentă a emailurilor și mesajelor primite pentru semne de phishing.
De asemenea, este recomandat să se verifice periodic setările de confidențialitate Instagram și să se limiteze cantitatea de informații personale partajate public pe platformă.
Incidentul vine într-un moment în care platformele sociale sunt sub presiune crescândă din partea regulatorilor europeni și americani privind protecția datelor. Regulamentul GDPR din Uniunea Europeană prevede amenzi de până la 4% din cifra de afaceri globală pentru încălcări grave ale securității datelor.
Meta a fost deja amendată cu peste 2 miliarde de euro în ultimii trei ani pentru diverse probleme legate de confidențialitate și protecția datelor în Europa. Această nouă breșă ar putea atrage sancțiuni suplimentare semnificative.
Utilizatorii Instagram sunt sfătuiți să rămână vigilenți și să raporteze orice activitate suspectă pe conturile lor. Meta promite că va oferi mai multe detalii despre incident pe măsură ce investigația avansează.
