Останніми днями багато користувачів Instagram в Іспанії та решті Європи почали помічати щось дивне у своїх поштових скриньках: електронні листи з проханням скинути паролі, які вони ніколи не запитували . Для одних це був простий страх; для інших це був доказ того, що щось серйозне відбувається з безпекою соціальної мережі.
Тим часом велика компанія з кібербезпеки оголосила про витік інформації з 17,5 мільйонів облікових записів Instagram , а персональні дані поширюються на форумах даркнету. Однак Instagram заперечує злом і посилається лише на «проблему з програмним забезпеченням» зі скиданням електронних листів. Серед цих суперечливих повідомлень важливо уточнити, що відомо, які реальні ризики та як слід реагувати.
Що стало відомо та хто це виявив
Перші тривоги з’явилися, коли користувачі з усього світу почали ділитися в соціальних мережах інформацією про масові електронні листи з проханням змінити свої паролі в Instagram без жодних запитів. Деякі стверджували, що ці листи надходили кілька разів на день, що виходило далеко за рамки простої втрати доступу до системи.
У цьому контексті компанія з кібербезпеки Malwarebytes опублікувала звіт, у якому детально описано масштабний витік даних, що торкнувся приблизно 17,5 мільйонів облікових записів на платформі. Згідно з їхнім розслідуванням, група кіберзлочинців викрала великий набір даних, що містив особисту інформацію користувачів Instagram.
За даними Malwarebytes та інших аналітиків безпеки, витік бази даних містить імена користувачів, адреси електронної пошти, номери телефонів та фізичні адреси . Це не просто основні дані профілю, а «набір для доксингу», який може ідентифікувати конкретних осіб, що особливо непокоїть у випадку публічних осіб, лідерів думок або європейських корпоративних акаунтів.
Експерти, які стежили за цією справою, вказують на те, що пакет даних був опублікований на BreachForums та інших підпільних торгових майданчиках , де він продається партіями, сегментованими за країною та кількістю підписників. Це означає, що теоретично також існуватимуть записи користувачів з Іспанії та інших країн ЄС, спеціально організовані для цієї мети.
Версія Malwarebytes проти версії Instagram
Розслідування Malwarebytes показує, що витік — це не просто поверхневе вилучення публічних профілів, а радше результат несанкціонованого доступу до великого обсягу даних, який, ймовірно, стався у 2024 році та пов’язаний з використанням або зловживанням API Instagram. На деяких форумах навіть згадуються конкретні особи, які нібито поділилися оригінальним пакетом даних, пропонуючи його на продаж у форматах JSON та TXT.
У цьому сценарії кіберзлочинці нібито використовували витік інформації для запуску складних фішингових кампаній , надсилаючи електронні листи, що імітують справжні повідомлення для відновлення пароля Instagram. Знаючи адресу електронної пошти жертви, ім'я користувача та навіть приблизне місцезнаходження, зловмисники можуть створювати повідомлення, які звучать правдоподібно та їх важко відрізнити від офіційних.
Instagram, зі свого боку, заперечує, що його системи були зламані. Компанія, що належить Meta, визнає існування вразливості, яка дозволяла третій стороні запитувати електронні листи для скидання пароля для деяких облікових записів, але наполягає на тому, що доступу до серверів не було, ані витоку паролів не було.
У своїй заяві соціальна мережа пояснює, що це була «проблема з програмним забезпеченням», яку вже вирішено, вибачається за незручності та наголошує, що «жодного порушення не сталося» і що облікові записи «захищені ». Згідно з цією версією, електронні листи, які спрацювали, були наслідком цієї помилки, а не вторгненням на платформу.
Розбіжність між двома версіями є ключовою: хоча Malwarebytes повідомляє про 17,5 мільйонів профілів з персональними даними, які були викриті та продані в даркнеті , Instagram намагається обмежити інцидент помилкою в процесі відновлення електронної пошти. Поки що Meta не опублікувала детального технічного звіту, який би повністю прояснив ситуацію, і серед деяких європейських користувачів зберігається відчуття невизначеності.
Які дані будуть під загрозою та чому вони такі конфіденційні
Окрім дискусій щодо точного походження інциденту, фахівців непокоїть характер витоку інформації . Згідно з опублікованими аналізами, набір даних у багатьох випадках включатиме такі елементи:
- Ім'я користувача Instagram, як це відображається на платформі.
- Електронна адреса, пов’язана з обліковим записом, що використовується для реєстрації та пошуку.
- Номер телефону, прив'язаний до профілю, часто необхідний для перевірки.
- Адреса або фізичне місцезнаходженняпринаймні частково.
Крім того, той факт, що паролі не включені до пакету даних, не означає, що облікові записи повністю безпечні . Маючи доступну інформацію, зловмисники можуть скористатися механізмом скидання пароля, спробувати комбінації, що повторно використовуються в інших сервісах, або надсилати надзвичайно переконливі електронні листи, щоб обманом змусити користувачів передати свої облікові дані.
На форумах, де було знайдено ці дані, деякі продавці вихваляються тим, що пропонують списки, відсортовані за країною, мовою або кількістю підписників, що дозволить їм орієнтуватися на конкретні акаунти з високим рівнем впливу . Таким чином, пріоритетними цілями стають європейські лідери думок, невеликий місцевий бізнес, який покладається на Instagram для продажів, та ЗМІ з широким охопленням.
Зростання кількості електронних листів для відновлення та роль фішингу
Одним із найпомітніших наслідків усього цього інциденту став потік електронних листів із проханням скинути пароль , які багато користувачів отримували, не запитуючи їх. Ці сповіщення, які зазвичай надходять з офіційної адреси Instagram, спричинили велику плутанину.
По-перше, вразливість, визнана самою платформою, дозволила б третій стороні автоматично ініціювати ці запити , в результаті чого мільйони людей бачили легітимний електронний лист із повідомленням про те, що хтось хоче змінити свій пароль. Це саме по собі викликає занепокоєння, навіть якщо користувач ігнорує повідомлення.
Проблема полягає в тому, що цей шум використовувався для змішування фальшивих електронних листів з цими легітимними сповіщеннями , з посиланнями на сторінки, що імітують сторінку входу в Instagram. Саме тут вступає в гру старомодний фішинг: якщо користувач натискає та вводить свій пароль, він передає його безпосередньо зловмиснику.
Кіберзлочинці, знаючи адресу електронної пошти, пов’язану з обліковим записом, ім’я користувача та навіть країну чи місто, можуть написати дуже переконливі повідомлення: «Ми виявили підозрілий доступ до вашого облікового запису з Іспанії» або «На ваш профіль поскаржилися через порушення наших правил, підтвердьте свою особу тут». Такі повідомлення, що супроводжуються логотипами та дизайном, що є копіями офіційних, дуже ускладнюють відрізнити справжні повідомлення від підробки.
В Іспанії та інших європейських країнах агентства кібербезпеки давно попереджають, що соціальні мережі стали головною мішенню для онлайн-шахрайства . Інцидент такого масштабу, в результаті якого було викрито мільйони електронних листів та номерів телефонів, є ідеальним ґрунтом для нової хвилі атак.
Як перевірити, чи впливає це на вашу електронну пошту або обліковий запис
З огляду на величезний обсяг інформації, що обробляється, зрозуміло, що ви можете задатися питанням, чи ваша власна адреса електронної пошти з’являється в будь-якому з цих списків. Щоб дізнатися, існує кілька варіантів, які дозволяють перевірити, чи з’являлася ваша адреса у відомих витоках даних.
З одного боку, такі авторитетні сервіси, як haveibeenpwned.com, роками складають бази даних витоків інформації та дозволяють перевірити, ввівши свою адресу електронної пошти, чи була вона скомпрометована в якомусь інциденті. Якщо ви скористаєтеся цим сервісом, то зможете побачити, в яких попередніх порушеннях фігурувала ваша адреса та чи пов’язані якісь із них з Instagram.
Крім того, Malwarebytes активував власний інструмент перевірки , спеціально розроблений для цього конкретного порушення та інших нещодавніх інцидентів. Процес зазвичай простий: ви вводите електронну адресу, пов’язану з вашим обліковим записом Instagram, отримуєте код підтвердження на цю адресу та вводите його на вебсайті, щоб підтвердити, що ви є власником облікового запису.
Після завершення етапу перевірки інструмент повідомляє вам, чи є ваша особиста інформація в якійсь із проаналізованих баз даних . Якщо так, то зазвичай детально вказує, в яких інцидентах вона фігурувала та який тип даних було розкрито: електронна пошта, номер телефону, адреси або часткова інформація профілю.
Варто пам’ятати, що той факт, що ваш електронний лист потрапив під витік, не означає автоматично, що хтось зараз перебуває у вашому обліковому записі, але це означає, що ваші дані циркулюють через канали, які ви не контролюєте , і що вам слід негайно посилити свої заходи безпеки.
Що робити, якщо ви отримуєте електронні листи з проханням змінити пароль
Якщо ви отримуєте електронні листи або сповіщення іспанською мовою з написом «Скинути пароль», які свідчать про те, що для вашого облікового запису надійшов запит на скидання пароля , перше, що потрібно зробити, це зберігати спокій і дотримуватися кількох основних правил.
Загальна рекомендація експертів однозначна: ніколи не натискайте на посилання, що містяться в цих електронних листах , навіть якщо повідомлення виглядає цілком легітимним і надходить з відомої адреси. Електронний лист може бути справжнім або фальшивим, але ризик того, що він переведе вас на шкідливий сайт, занадто високий.
Якщо ви хочете змінити свій пароль як запобіжний захід, завжди робіть це з офіційного додатку або веб-сайту Instagram, вводячи адресу безпосередньо у браузер . Ніколи не входьте до свого облікового запису за посиланням, отриманим електронною поштою або SMS, яким би переконливим не здавався текст.
Якщо ви не впевнені, чи є електронний лист офіційним, ви можете перевірити розділ «Електронні листи Instagram» у додатку Instagram у розділі «Безпека». Там ви побачите історію повідомлень, які, за твердженням платформи, фактично надіслали на вашу адресу, що дозволить вам виключити шахрайські повідомлення.
Якщо ви все ще підозрюєте, що хтось намагався отримати доступ до вашого профілю, також варто перевірити пристрої, на яких ви ввійшли, і закрити будь-який доступ, який ви не впізнаєте , що можна зробити безпосередньо з меню безпеки облікового запису.
Як змінити пароль із програми або вебсайту
Оновлення пароля – це одне з перших, що вам слід зробити, якщо ваша адреса електронної пошти фігурує внаслідок витоку даних або якщо ви отримали підозрілі електронні листи. Головне – вносити цю зміну лише через офіційні налаштування Instagram , без використання будь-яких зовнішніх посилань.
На мобільному пристрої процес досить простий. Відкрийте застосунок, перейдіть до свого профілю та натисніть на значок із трьома лініями в кутку (залежно від версії, він може бути вгорі або внизу). Звідти перейдіть до Центру облікових записів – розділу, де ви керуєте своїми профілями метасервісів, такими як Facebook або Instagram.
Щойно ви перейдете до Центру облікових записів, переконайтеся, що ваш обліковий запис Instagram вибрано, і перейдіть до розділу «Пароль і безпека» . Там ви побачите опцію «Змінити пароль» , яка є правильним місцем для його безпечної зміни.
У веб-версії, на вашому комп’ютері, процес дуже схожий. Вам потрібно натиснути на меню налаштувань, знайти Центр облікових записів і в ньому перейти до розділу Пароль і безпека . Звідти вибрати «Змінити пароль» і дотримуватися інструкцій платформи.
Важливо, щоб ваш новий пароль був довгим, надійним та унікальним : поєднуйте великі та малі літери, цифри та символи, а також уникайте повторного використання паролів, які ви вже використовуєте для інших сервісів. Якщо у вас виникають труднощі з керуванням паролями, надійний менеджер паролів може допомогти вам уникнути необхідності запам’ятовувати їх усі.
Двоетапна автентифікація та інші заходи безпеки
Зміна пароля – це важливий крок, але не єдиний. Двофакторна автентифікація (2FA) стала майже обов’язковою для тих, хто хоче захистити свої облікові записи в соціальних мережах в умовах постійних витоків даних.
В Instagram ви можете ввімкнути двофакторну аутентифікацію в тому ж меню «Пароль і безпека» . Багато експертів рекомендують уникати SMS-верифікації, якщо це можливо, оскільки текстові повідомлення можуть бути перехоплені або підроблені, і натомість використовувати програми для автентифікації, такі як Google Authenticator, Authy, Bitwarden або подібні.
Якщо ввімкнено двофакторну аутентифікацію (2FA), навіть якщо хтось випадково або обманом отримає ваш пароль, йому все одно знадобиться додатковий тимчасовий код для доступу до вашого облікового запису. Цей код генерується на вашому мобільному пристрої та змінюється кожні кілька секунд, що значно ускладнює його для зловмисників.
Ще один дуже корисний захід – переглянути список пристроїв, з яких ви ввійшли у свій обліковий запис . У розділі безпеки ви знайдете список усіх мобільних телефонів, комп’ютерів і планшетів, які наразі мають доступ. Якщо ви бачите ті, які не впізнаєте або більше не використовуєте, ви можете вийти з них віддалено.
Зрештою, варто звернути увагу на сторонні додатки, які ви прив’язали до свого облікового запису Instagram . Інструменти для планування публікацій, додатки для фільтрації або аналітичні сервіси можуть стати слабкими ланками, якщо їх належним чином не підтримувати. Скасуйте доступ до тих, які вам не потрібні або яким ви не довіряєте.
У нинішніх умовах, коли витоки даних впливають на мільйони профілів, а фішингові кампанії стають дедалі складнішими, безпека вашого облікового запису Instagram залежить як від дій платформи, так і від рішень, які ви приймаєте щодня : обережність із підозрілими посиланнями, використання надійних паролів, увімкнення двофакторної перевірки та періодична перевірка місця розташування ваших даних – це невеликі процедури, які можуть позбавити вас багатьох проблем у майбутньому.
