企業

ユーザーがパスワードリセットメールを受け取った後、インスタグラムは侵害を否定

ジョー・タイディ、サイバー特派員そしてリヴ・マクマホン、テクノロジーレポーターゲッティイメージズインスタグラムは、多くのユーザーがパスワードのリセットを促すメールを受け取った後、データ侵害の被害にあったことを否定した。同社は、「外部当事者」がソーシャルメディアプラットフォームに正規のパスワードリセットリクエストをユーザーに送信できるようにした問題を解決したと発表した。インスタグラムは、システムへの侵害はなかったと述べ、ユーザーのアカウントは安全であると伝えた。しかし一部の専門家はこの声明に疑問を呈しており、サイバーセキュリティ企業マルウェアバイトはパスワードリセットメールは実際にはハッキングの結果送信されたものだと主張している。「サイバー犯罪者は、ユーザー名、住所、電話番号、電子メールアドレスなどを含む1,750万件のInstagramアカウントの機密情報を盗んだ」と、InstagramからのパスワードリセットメールのスクリーンショットとともにXへの投稿で主張した。同社は詳細については明らかにしていないが、この投稿は230万回以上閲覧されている。MalwarebytesはBBCに対し、パスワードリセットメールは、ハッカーフォーラムで進行中の個人データの販売の直接の結果であると信じていると語った。ハッカーフォーラムでは、犯罪者がInstagramユーザー1,750万人の個人情報を持っていると主張している。広告では、データは2024年の「漏洩」からのものであると主張しています。 しかし、一部のセキュリティ研究者は、これは実際には 2022 年に名前や場所などの公的に閲覧できるデータから収集された古いデータベースであると考えています。「違反はありません」パスワード リセットのメールと Malwarebytes の警告は、ソーシャル メディア上で何千人もの人々に混乱を引き起こしました。そしてインスタグラムの説明には疑問も生じた。同社は「外部の関係者が一部のユーザーのパスワードリセットメールを要求できる問題を修正した」と述べた。 「私たちのシステムへの侵害はありませんでした。」しかしインスタグラムは、同社に代わって正規のパスワードリセット要求を送信できる外部団体が誰なのかについてのBBCの質問には回答しなかった。この電子メールは、ソーシャル メディア上の一部のユーザーに懸念を引き起こし、詳細をさらに収集することを目的とした詐欺またはフィッシングの試みではないかと懸念しました。しかし、電子メール内のリンクは悪意のあるものではないようで、ユーザーに案内されるパスワード リセット プロセスは正当なものであるようです。ただし、これまでと同様に、Web サイトまたはアプリに直接アクセスしてパスワードを変更し、保護を追加することをお勧めします。 #ユーザーがパスワードリセットメールを受け取った後インスタグラムは侵害を否定