Breșă de securitate majoră la Instagram, ținută ascunsă de companie, a dus la compromiterea datelor personale ale peste 17 milioane de utilizatori, care au fost ulterior scoase la vânzare pe dark web. Informațiile au fost făcute publice de specialiștii în securitate cibernetică de la Malwarebytes, care avertizează asupra riscurilor serioase pentru utilizatorii afectați.
Breșă de securitate cu date sensibile scoase la vânzare
Potrivit Malwarebytes, hackerii au pus la dispoziție un „pachet” de date ce conține nume de utilizatori, numere de telefon, adrese de e-mail, adrese fizice și alte informații personale sensibile. Aceste date pot fi folosite cu ușurință în atacuri de tip phishing, fraudă online sau furt de identitate. Specialiștii atrag atenția că amploarea breșei de securitate indică un incident grav, cu impact semnificativ asupra confidențialității utilizatorilor Instagram.
Analiza experților sugerează că datele ar putea proveni dintr-un incident mai vechi, produs în anul 2024, care a implicat API-ul platformei de socializare. Cu toate acestea, Meta, compania care deține Instagram, nu a comunicat public nimic despre această breșă de securitate, deși legislația obligă furnizorii de servicii digitale să informeze autoritățile și utilizatorii atunci când datele personale sunt compromise.