Эксперты разработчика софта для кибербезопасности из Malwarebytes подтвердили масштабную утечку данных, затронувшую примерно 17.5 миллионов аккаунтов социальной сети Instagram*. Похищенная информация, включая имена пользователей, номера телефонов, электронные адреса и частично физические адреса, уже опубликована в открытом доступе на специализированных хакерских форумах.
Ключевая угроза — немедленное использование этих данных для целевых атак. Злоумышленники активно рассылают фишинговые письма и используют механизм восстановления пароля для несанкционированного доступа к аккаунтам. Владельцы затронутых профилей уже сообщают о получении уведомлений от Instagram* о подозрительных запросах на сброс паролей.
Этот инцидент подчеркивает растущую тенденцию: киберпреступники переходят от массовых атак к точечным, используя контекстную информацию из утечек для повышения эффективности. Подобные данные также могут быть использованы для социальной инженерии, шантажа или комбинирования с другими базами для создания детальных цифровых портретов.
Специалисты Malwarebytes рекомендуют всем пользователям платформы предпринять срочные меры:
1. Проверить компрометацию данных через инструменты мониторинга, такие как Digital Footprint.
2. Немедленно сменить пароли на уникальные и сложные, используя менеджеры паролей.
3. В обязательном порядке активировать двухфакторную аутентификацию (2FA).
Компания Meta, владеющая Instagram*, пока официально не комментировала инцидент. Однако подобные утечки часто становятся следствием атак на сторонние сервисы или агрегаторы данных, а не на прямые инфраструктуры соцсети. Инцидент служит критическим напоминанием для бизнесов и частных лиц о необходимости проактивного управления цифровым следом и соблюдения базовых правил кибергигиены в условиях роста числа целенаправленных угроз.
(*принадлежат Meta, признана экстремистской и запрещенной в России)