На 8 юни 2026 г. над 20 000 потребителски акаунта в социалната мрежа Instagram бяха компрометирани в резултат на пробив в системата за изкуствен интелект (AI) за поддръжка на Meta. Злоумишленици са се възползвали от пропуск в инструмента, известен като „High Touch Support“, за да получат неоторизиран достъп до профилите.
Подробности за инцидента
Инцидентът, станал известен на 8 юни 2026 г., засяга значителен брой потребители на Instagram. Според наличната информация, киберпрестъпниците са експлоатирали уязвимост в специализиран инструмент за поддръжка на Meta, наречен „High Touch Support“. Този инструмент вероятно предоставя на служителите на компанията или на оторизирани партньори разширени възможности за управление и възстановяване на потребителски акаунти, което прави пробива особено тревожен. Експлоатирането на подобна система може да позволи на атакуващите не само да получат достъп до профили, но и потенциално да манипулират данни или да извършват действия от името на компрометираните потребители. Естеството на „High Touch Support“ предполага, че той е предназначен за обработка на по-сложни или чувствителни случаи, което може да означава, че компрометираните акаунти са били обект на целенасочени атаки или са били избрани поради определени характеристики.Потенциални последици за потребителите
Кражбата на над 20 000 Instagram акаунта носи редица потенциални рискове за засегнатите потребители. Сред тях са загуба на достъп до лични данни, снимки и съобщения, възможност за злоупотреба с лична информация, както и разпространение на спам, фишинг кампании или злонамерен софтуер от името на компрометираните профили. В някои случаи, достъпът до социални медийни акаунти може да бъде използван като стъпка към по-широки атаки за кражба на самоличност или финансови измами, особено ако потребителите използват едни и същи пароли за различни услуги. Компрометирането на акаунти може също да доведе до уронване на репутацията, ако от името на потребителя се публикува неподходящо съдържание.Отговорът на Meta и мерки за сигурност
Към момента на публикуване на информацията, не са предоставени детайли относно официалния отговор на Meta по отношение на пробива. Обикновено, при подобни инциденти, технологичните компании предприемат незабавни действия за изолиране на уязвимостта, уведомяване на засегнатите потребители и прилагане на допълнителни мерки за сигурност. Очаква се Meta да проведе задълбочено разследване, за да установи пълния обхват на пробива, както и да предприеме стъпки за предотвратяване на бъдещи атаки срещу системите си за поддръжка. Инцидентът повдига въпроси относно сигурността на AI-базираните инструменти, които стават все по-интегрирани в критични инфраструктури и изискват постоянно наблюдение и актуализация на протоколите за сигурност.Препоръки за защита на потребителите
В светлината на този пробив, експертите по киберсигурност препоръчват на всички потребители на Instagram и други социални мрежи да предприемат проактивни мерки за защита на своите акаунти. Сред основните препоръки са:- **Използване на силни и уникални пароли:** Избягвайте повторното използване на пароли за различни услуги и използвайте комбинации от букви, цифри и символи.
- **Активиране на двуфакторна автентикация (2FA):** Това добавя допълнителен слой на сигурност, изисквайки втори метод за потвърждение при вход, дори ако паролата е компрометирана.
- **Внимателно отношение към подозрителни съобщения:** Не кликвайте на линкове и не предоставяйте лична информация в имейли или съобщения, които изглеждат съмнителни или идват от непознати източници.
- **Редовна проверка на активността на акаунта:** Следете за необичайна активност или промени в настройките на профила си и докладвайте всякакви нередности.
- **Актуализиране на софтуера:** Уверете се, че операционната система и приложенията на вашите устройства са винаги актуални, за да се възползвате от последните корекции за сигурност.
Източник: novini247.com
КОМЕНТАРИ