O breșă de securitate care ar fi fost ignorată de Meta a dus la compromiterea datelor personale a 17,5 milioane de utilizatori Instagram, citând un raport al companiei de securitate cibernetică Malwarebytes. Hackerii au scos la vânzare pe dark web un pachet masiv de informații care include nume de utilizator, numere de telefon, adrese de e-mail, locații fizice și alte date sensibile, utile în atacuri de tip phishing sau inginerie socială.
Potrivit Malwarebytes, este probabil ca breșa să fie legată de o vulnerabilitate din API-ul platformei, incident care ar fi avut loc în 2024. Deși ar fi fost obligați legal să informeze autoritățile și utilizatorii, reprezentanții Meta nu au făcut nicio declarație publică referitoare la acest atac cibernetic. Lipsa de transparență ridică întrebări serioase privind respectarea reglementărilor în materie de protecție a datelor cu caracter personal.
În prezent, datele sunt disponibile pe piața neagră online, iar riscul este considerabil, mai ales în contextul în care un volum atât de mare de informații personale poate fi utilizat pentru accesarea neautorizată a conturilor sau fraudă financiară.
Specialiștii recomandă tuturor utilizatorilor să își verifice setările de securitate și să activeze autentificarea în doi pași sau, acolo unde este posibil, autentificarea cu passkey. Aceste metode reduc semnificativ riscul de acces neautorizat, chiar dacă datele contului au fost deja expuse.
Meta nu a comentat până în acest moment incidentul, deși impactul este unul semnificativ, atât din punct de vedere al încrederii utilizatorilor, cât și în plan juridic, în special în jurisdicțiile unde raportarea încălcărilor de securitate este o obligație legală strictă.
