Instagram заперечив витік даних 17,5 млн акаунтів і зупинив хвилю листів про скидання пароля

Що сталося

Протягом вихідних користувачі Instagram у різних країнах масово отримували листи про запит на скидання пароля, хоча самі його не ініціювали. Ситуація загострилася після заяв про нібито продаж даних 17,5 млн акаунтів у даркнеті. Instagram офіційно повідомив, що зламу не було, а проблему з розсилкою вже усунули.

Пояснення компанії

Instagram заявив, що інцидент був пов’язаний із зловживанням механізмом відновлення доступу. Зовнішня сторона могла запускати надсилання листів без доступу до самих профілів. Компанія наголосила, що паролі не були скомпрометовані, а технічну лазівку вже закрили. Неочікувані листи радять ігнорувати.

Чому це небезпечно

Фахівці з кібербезпеки зазначають, що подібні хвилі листів часто використовують як інструмент фішингу. За даними Malwarebytes, на тіньових майданчиках регулярно з’являються бази з логінами та контактними даними, які можуть бути зібрані з різних старих інцидентів, а не з одного масштабного витоку.

Статистичні дані

• Згідно зі звітом IBM 2024, фішинг є причиною понад третини всіх кіберінцидентів.

• Дослідження Microsoft показує, що 2FA знижує ризик зламу акаунта більш ніж на 98%.

• Соцмережі щодня обробляють мільйони спроб несанкціонованих дій із системами безпеки.

Як зменшити ризики

Рекомендується ввімкнути двофакторну автентифікацію, використовувати унікальний пароль і перевірити активні пристрої в Accounts Center. Найбезпечніша практика — не переходити за посиланнями з підозрілих листів, а заходити в акаунт напряму.

Навіть без підтвердженого витоку масові листи про скидання пароля можуть бути частиною шахрайських схем. Цифрова обережність залишається головним захистом користувачів.