Представники мережі Instagram повідомили, що платформа не зазнала зламу, хоча частина користувачів отримала підозрілі листи із запитами на скидання пароля. Компанія наполягає, що інцидент не свідчить про компрометацію облікових записів.
Чи зазнав Instagram злому
Ситуація загострилася після публікації Malwarebytes у Bluesky. Антивірусна компанія показала скріншот електронного листа про запит на зміну пароля та заявила, що кіберзлочинці викрали конфіденційні дані 17,5 мільйона акаунтів. До них належать імена, номери телефонів, адреси електронної пошти та інша персональна інформація, яка, за словами Malwarebytes, уже з’явилась для продажу в даркнеті.
Після резонансу Instagram опублікував заяву, але на платформі X, а не у власних соцмережах. Там компанія повідомила, що виправила проблему, яка дозволяла зловмисникам запитувати електронні листи для скидання пароля. Ніяких деталей про те, хто саме стояв за цими діями та як працювала уразливість, Instagram не розкрив.
Платформа наголосила, що інцидент не пов’язаний із витоком даних, а листи можна сміливо ігнорувати. Користувачам рекомендують не переходити за посиланнями з підозрілих повідомлень і за можливості увімкнути двофакторну аутентифікацію.