IT之家 1 月 11 日消息，安全公司 Malwarebytes 昨日警告稱，該公司在暗網監(jiān)控時發(fā)現(xiàn)了一起涉及 1750 萬用戶的 Instagram 數(shù)據泄露事件。
據介紹，此次泄露并非傳統(tǒng)的服務器入侵，而是攻擊者通過一個在 2024 年末可能未受保護的 API 端點，系統(tǒng)性地抓取了公開接口中的數(shù)據。IT之家注意到，泄露的信息包括用戶的全名、電子郵件地址、電話號碼以及位置數(shù)據，但不包含密碼。
盡管密碼未被泄露，但攻擊者已經開始“武裝化”利用這些數(shù)據。Ins 用戶普遍反映收到了大量的密碼重置通知郵件 —— 攻擊者正利用 Instagram 自身的安全功能制造混亂，以創(chuàng)造機會冒充官方人員實施詐騙、釣魚活動，或者嘗試竊取登錄憑證。
安全人員指出，電子郵件地址與電話號碼同時泄露，為“SIM 卡交換攻擊”（SIM swapping）創(chuàng)造了絕佳條件，即犯罪分子通過控制用戶手機號，攔截雙重驗證（2FA）驗證碼。
截至目前，Instagram 的母公司 Meta 尚未對此事件發(fā)表任何公開聲明，也未說明數(shù)據如何泄露或是否會直接通知受影響的用戶。
廣告聲明：文內含有的對外跳轉鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結果僅供參考，IT之家所有文章均包含本聲明。