1768052482
2026-01-10 13:09:00
更新 10/01/26 – 午前 9:05 (IST)： 複数 ユーザー 持っている 確認済み 電子メールニュースレターを次の経由で受け取ったこと マルウェアバイト 以下の詳細を記載します。
今週、Malwarebytes は、ハッカーが 1,750 万件の Instagram アカウントの機密情報を盗んだことを発見しました。ユーザー名、住所、電話番号、電子メール アドレスなどが含まれるこのデータは、サイバー犯罪者によって悪用され、信頼できるブランドになりすましたり、ユーザーを騙したり、パスワードを盗んだりする可能性があります。
重要なことに、このデータはすでにダークウェブ上で提供されており、個々のユーザーも Instagram から正規のパスワード リセット通知を受け取ります。
これは、当初推測されていた Instagram の不具合ではなく、何百万人ものユーザーがこれらのパスワード リセット メールを受信した可能性が高い理由を十分に説明できる可能性があります。
メタ社はデータ侵害疑惑に関してまだ声明を出していない。しかし、報告の量を考えると、もし同社がこの問題を隠蔽できたとしたら、私は驚くだろう。
Instagram ユーザーはここ 1 日ほどで何かがおかしいことに気づき、何千人ものユーザーが何が起こっているのかを解明しようとしています。
1 月 8 日の午前 4 時から 5 時頃（東部標準時）から、要求していないパスワード リセット メールが Instagram から届き始めました。メールは次から来ました [email protected]これは Instagram の正当なドメインであり、公式メッセージに期待される通常の書式設定と検証マークがすべて含まれていました。
u/Nerds-rope427 が共有したスクリーンショット
私自身は受け取っていませんが、一日中 Reddit と X に苦情の波が押し寄せていることに気づきました。上の 1 人のユーザー r/サイバーセキュリティ_ヘルプ サブレディットが書いた、 「私は誰かが私のアカウントにアクセスすることについて非常に偏執的であり、これが標的にされたのか、それともまたしても偶然に大量に送信されたのかを知りたいと思っています。」
この混乱には意味があります。これらの電子メールは完全に正規のものに見えましたが、実際にパスワードのリセットを要求した人は誰もいませんでした。一部のユーザーは、Instagram のセキュリティ設定を確認して検証を試みました。通常、アプリには送信されたすべてのメールの記録が表示されます。そこが事態の奇妙なところです：一部の人々 報告されました これらのリセット通知は公式メール履歴にまったく表示されませんでした。
他の人は別の経験をしました。予防策としてアプリを通じてパスワードを手動で変更したところ、同じアドレスから全く同じ種類のメールを受信したため、ドメインが本物であることが確認されたようです。
では、実際に何が起こっているのでしょうか？確かなことは誰にも分かりませんし、インスタグラムもまだ公式には何も発表していません。理論は、潜在的なデータ侵害から、なりすましドメインを使用した大規模なフィッシング活動まで多岐にわたります。インスタグラム側の技術的な失敗ではないかと考える人もいる。私自身は後者に傾いています。電子メールで送信されたパスワード リセット ページは確かに本物のようです。
電子メールマーケティングに携わるある Redditor は、次のように提案しました。 もっともらしい説明: 「これは前例のないことではなく、通常は 1 人がトリガーをオフにしなかったり、ダウンストリームのレガシー システムについて知らなかったりすることが原因で発生します。」 基本的に、Instagram の誰かが誤ってこれらを大量のユーザーに送信した可能性があります。
X では、ユーザーが好むのは @RocketRonnie そして @sid6489 Instagramに直接タグを付けて回答を求めました。 @cjamado23 と尋ねるツイートを投稿した。 「Instagramで何が起こっているのですか？なぜ突然パスワードリセットのメールがみんなに届くのですか？」
さらに苦情を読むことができます ここ、 ここ、 ここ、 ここ、 ここ、 そして ここ。
不審なメールを報告しているユーザーは少数ではありません。これは世界中で発生しており、さまざまな国やタイムゾーンのユーザーから報告があり、すべてのユーザーが同じ一般的な時間枠内で同様のメッセージを受信しています。
現時点では、そのメールは無視することをお勧めします。アカウントに不安がある場合、最も安全な方法は、Instagram アプリ自体からパスワードを手動でリセットし、2 要素認証をオンにすることです。
#大量の不具合 #Instagramユーザーが予期しないパスワードリセットメールを受け取る