1,750万人のユーザーデータが流出したInstagramのセキュリティ警告 — メールをリセットすると警報が鳴る理由

の インスタグラム パスワードリセットメールの突然の波により、個人データが侵害された可能性のある大規模なデータ侵害に関する大規模なパニックが引き起こされた後、コミュニティは懸念を強めました。サイバーセキュリティの専門家にとって、この事件は機密ユーザーデータの漏洩、それがどのように悪用される可能性があるか、そしてなぜ奇妙なパスワードリセットメールがソーシャルメディアプラットフォーム全体に警報を引き起こしたのかを浮き彫りにしました。

Malwarebytes のレポートによると、個人情報を含む約 1,750 万件の Instagram アカウント情報がダークウェブやハッカー フォーラムに流出し、ユーザーがフィッシング、サイバー脅威、なりすましにさらされているとのことです。メタ、またはメタ プラットフォーム (以前は フェイスブックInstagram の所有者である Instagram の所有者は、しかし、システム侵害はなかったと主張し、パスワード リセット プロトコルの原因として「外部パーティ」を指摘しています。 Meta Platforms は WhatsApp と Messenger も所有しています。

インスタグラムユーザーの何人かは、実際には何も変更を要求していないのに、パスワードのリセットを促すメールを繰り返し受け取ったと報告した。それにもかかわらず、インスタグラムはXについて公式声明を発表し、アカウントの安全性についてメンバーを安心させた。 Instagramは公式X（以前は ツイッター) アカウントは日曜日、「外部パーティが一部のユーザーのパスワード リセット電子メールを要求できる問題を修正しました。私たちのシステムへの侵害はなく、あなたの Instagram アカウントは安全です。それらのメールは無視していただいて構いません。混乱させて申し訳ありません。」

パスワードリセットメールの急増

ソフトウェア会社 Malwarebytes は、プラットフォームに投稿したときにこの問題を明らかにしました ブルースカイ、1,750万件のユーザー情報がサイバー犯罪者によって盗まれたと報告し、すでに販売されている可能性のあるダークウェブのデータ漏洩について警告しました。

Malwarebytesはデータ流出について、「サイバー犯罪者がユーザー名、住所、電話番号、電子メールアドレスなどを含む1750万件のInstagramアカウントの機密情報を盗んだ」と述べた。 Malwarebytes はまた、サイバー犯罪者が公開されたユーザーデータを悪用する可能性があると一般に警告しました。この悪用には、フィッシングのリスクや API 漏洩が含まれる可能性があります。

によるレポートでは、 NDTVワールドでは、2024年のInstagram API漏洩がデータ漏洩の原因となった可能性があり、「Solonik」という名前のユーザーが盗まれたデータを売買、取引するサイバー犯罪フォーラムであるBreachForumsでデータセットを無料で提供したと指摘している。この投稿には、ソーシャルメディアプラットフォーム「インスタグラム」の世界中のユーザーを含む1,750万人のユーザーデータが含まれていたと伝えられている。これには、JSON および TXT 形式のユーザー名、電子メール、ID、電話番号などが含まれます。

さらに報告書によれば、漏洩した記録は API 応答のように構造化されており、そのためアナリストは、データ抽出に使用された方法が「スクレイピング」、露出した AI エンドポイント、または誤って設定されたシステムであると考えました。この報告書は Malwarebytes の声明を裏付けています。

アカウントの保護

問題の根本が何であれ、二要素認証を有効にする、特に正当に見える電子メール内の不完全なリンクをクリックしないようにする、強力で固有のパスワードを使用するなど、アカウント保護のための事前の措置を講じることは誰にとっても緊急です。

この事件と他の同様の事件は、ソーシャルメディアプラットフォームプロバイダーによる透明性のある報道の影響を浮き彫りにしており、それが明確に伝えられれば、不必要な国民のパニックは大幅に軽減されます。侵害がスクレイピング事件によるダークウェブのデータ漏洩であったにせよ、インスタグラムのバグであったにせよ、何百万ものユーザーがプラットフォーム上で共有する情報の安全性と、インスタグラムやフェイスブックなどの主要なプラットフォームが安全性についてどのようにコミュニケーションしているかについての信頼に疑問を抱き続けている。