متا اعلام کرد که ۲۰,۲۲۵ حساب کاربری اینستاگرام در جریان یک حادثه امنیتی اخیر به سرقت رفته‌اند. مهاجمان با سوءاستفاده از یک آسیب‌پذیری در ابزار پشتیبانی هوش مصنوعی این شرکت موسوم به «High Touch Support» (HTS)، موفق شدند بدون نیاز به احراز هویت دو مرحله‌ای (2FA)، لینک‌های بازنشانی رمز عبور را برای حساب‌هایی که متعلق به آن‌ها نبود دریافت کنند. این نقص به این دلیل رخ داد که سیستم HTS آدرس ایمیل ارائه‌شده توسط درخواست‌دهنده را با ایمیل ثبت‌شده در حساب اینستاگرام تطبیق نمی‌داد. متا اعلام کرد این آسیب‌پذیری در ۳۱ مه ۲۰۲۶ کشف شده، در حالی که اولین حمله احتمالاً از ۱۷ آوریل آغاز شده است.
پس از کشف این رخداد، متا سیستم HTS را غیرفعال کرد، تمامی لینک‌های بازنشانی رمز عبور صادرشده را باطل نمود و حساب‌های آسیب‌دیده را تحت یک بازرسی امنیتی اجباری قرار داد. این شرکت هشدار داد که مهاجمان احتمالاً به اطلاعاتی نظیر ایمیل، شماره تلفن، تاریخ تولد، پیام‌های مستقیم، محتوای پروفایل و سابقه فعالیت کاربران دسترسی داشته‌اند. متا همچنین اعلام کرد پیش از راه‌اندازی مجدد این ابزار، فرآیند تأیید ایمیل را اصلاح خواهد کرد و بررسی جامعی از سایر فرآیندهای بازیابی حساب در پلتفرم‌های خود انجام می‌دهد.
کلمات کلیدی : هک اینستاگرام, سرقت حساب کاربری, آسیب‌پذیری متا, نقض امنیتی اینستاگرام, بازنشانی رمز عبور, هوش مصنوعی متا
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.