Curenje podataka Instagrama: 17,5 milijuna računa

Sažetak vijesti

Posljednjih dana korisnici prijavljuju više zahtjeva za promjenu lozinke. Pojava je zabilježena globalno. Izvor problema povezuje se s curenjem podataka.

Tvrtka Malwarebytes objavila je nalaze rutinskog skeniranja dark weba. Otkriveni su zapisi povezani s Instagram računima. Ukupno se navodi 17,5 milijuna korisnika.

Podaci su navodno ponuđeni na prodaju. Time se povećava rizik zlouporabe. Korisnici primaju automatizirane poruke od Instagrama.

Ključni detalji

Prema Malwarebytesu, procurili su osjetljivi podaci. Uključuju korisnička imena i e-mail adrese. Navedeni su i brojevi telefona.

U nekim zapisima pojavljuju se fizičke adrese. Takvi podaci omogućuju ciljani phishing. Rizik krađe identiteta time raste.

Tvrtka navodi da su podaci dostupni na dark web tržištima. Cijene se formiraju po paketu računa. Kupci su često kibernetički kriminalci.

Pozadina i kontekst

Malwarebytes povezuje incident s API izloženošću iz 2024. godine. Takve ranjivosti omogućuju masovno prikupljanje podataka. Istrage su još u tijeku.

Meta zasad nije objavila službeno priopćenje. Slični incidenti zabilježeni su i ranije. Regulatori su već izricali kazne.

API propusti često nastaju zbog pogrešnih postavki. Automatizirani alati tada izvlače podatke. Posljedice se otkrivaju s odgodom.

Reakcije i mišljenja

Sigurnosni stručnjaci upozoravaju na sekundarne napade. Najčešći su phishing e-mailovi. Poruke o resetu lozinke koriste se kao mamac.

Korisnici na društvenim mrežama dijele iskustva. Navode višestruke obavijesti u kratkom vremenu. To ukazuje na automatizirane pokušaje.

Malwarebytes je obavijestio svoje korisnike e-mailom. Naglašena je potreba dodatne zaštite. Preporuke su tehnički utemeljene.

Utjecaj za čitatelje

Procureli podaci mogu dovesti do preuzimanja računa. Napadači kombiniraju e-mail i telefon. Time povećavaju uspješnost napada.

Preporučuje se uključiti dvofaktorsku autentifikaciju. Lozinku treba odmah promijeniti. Važno je koristiti jedinstvenu lozinku.

U Meta Accounts Centeru moguće je provjeriti prijave. Uređaje treba redovito uklanjati. Sumnjive sesije valja odmah odjaviti.

Zaključak

Incident pokazuje trajne rizike velikih platformi. Masovne baze podataka su česta meta. Posljedice pogađaju milijune.

Iako nema službene potvrde Mete, indikatori su jasni. Obavijesti o resetu nisu slučajne. Preventivne mjere su nužne.

Redovita provjera sigurnosnih postavki smanjuje štetu. Edukacija korisnika ostaje ključna. Digitalna higijena postaje standard.