1750万个Instagram个人资料在暗网曝光

一起重大数据泄露事件已导致约1750万Instagram用户的信息遭到泄露，敏感的个人信息已被窃取并正在暗网上广泛传播。Malwarebytes的分析师已证实了这一事件，凸显了人们对用户隐私和账户安全性的深切担忧。

该数据库目前在非法交易平台上出售，包含用户名、电子邮件地址、电话记录以及部分实际地址。这一粒度极细的数据集使受害者极易遭受身份盗用、复杂网络钓鱼攻击以及各种形式的社会工程学手段的侵害。Malwarebytes 确认，该缓存正在地下论坛上被积极交易，全球恶意行为者均可访问。

相关影响已显现；大量用户开始收到真实的Instagram密码重置通知——这无疑预示着不法分子正利用泄露的数据试图劫持账户。专家提醒，关联的电子邮件和电话号码暴露，为精准定向网络钓鱼提供了便利，在这种钓鱼攻击中，不法分子会冒充Instagram或Meta的官方代表。

这位以“索洛尼克”为化名的数据提供者声称，这些信息是在2024年年末通过公开API和区域来源收集的。在暗网上出现的广告显示，其中包含全球各地用户的姓名、电话号码、完整电子邮件地址以及部分地理位置信息。这一证据与此前关于通过密码重置请求进行未经授权访问尝试激增的警告相吻合。

请用户立即启用双因素认证，切换至复杂且唯一的密码密钥，并时刻警惕可疑邮件，尤其是伪装成Instagram官方通信的恶意信息。此外，建议对获授权的第三方应用进行审计，并仔细检查活动会话，以防止未经授权的访问。

Meta已就此次泄露的严重程度或正在采取的补救措施发布了官方公告。该公司在X平台上发布称，用户可以忽略近期要求重置密码的电子邮件。

Instagram在X平台发布的帖子写道：“我们修复了一个问题，该问题曾允许外部方为部分用户请求密码重置邮件。我们的系统并未遭到入侵，您的Instagram账号是安全的。”

关注公众号：拾黑（shiheibook）了解更多

赞助链接：

关注数据与安全，洞悉企业级服务市场：https://www.ijiandao.com/
四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/