Instagram发生大规模数据泄露事件,近1750万用户受影响
1 月 11 日消息,安全公司 Malwarebytes 昨日警告称,该公司在暗网监控时发现了一起涉及 1750 万用户的 Instagram 数据泄露事件。
据介绍,此次泄露并非传统的服务器入侵,而是攻击者通过一个在 2024 年末可能未受保护的 API 端点,系统性地抓取了公开接口中的数据。注意到,泄露的信息包括用户的全名、电子邮件地址、电话号码以及位置数据,但不包含密码。
尽管密码未被泄露,但攻击者已经开始“武装化”利用这些数据。Ins 用户普遍反映收到了大量的密码重置通知邮件 —— 攻击者正利用 Instagram 自身的安全功能制造混乱,以创造机会冒充官方人员实施诈骗、钓鱼活动,或者尝试窃取登录凭证。
安全人员指出,电子邮件地址与电话号码同时泄露,为“SIM 卡交换攻击”(SIM swapping)创造了绝佳条件,即犯罪分子通过控制用户手机号,拦截双重验证(2FA)验证码。
截至目前,Instagram 的母公司 meta 尚未对此事件发表任何公开声明,也未说明数据如何泄露或是否会直接通知受影响的用户。(问舟)
(来源:小熊科技)免责声明:本文内容来源于第三方或整理自互联网,本站仅提供展示,不拥有所有权,不代表本站观点立场,也不构成任何其他建议,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容,不承担相关法律责任。如发现本站文章、图片等内容有涉及版权/违法违规或其他不适合的内容, 请及时联系我们进行处理。
