先週、多くのInstagram ユーザーは、プラットフォームからパスワードリセット要求に関する警告メールを一方的に受け取り始めた。
メッセージにはこう書かれていた：
「こんにちは、{username}さん、
リセットのリクエストを受け取りましたInstagram パスワード。
このメッセージを無視すると、パスワードは変更されません。パスワードのリセットを依頼していない場合は、ご連絡ください。
ユーザーがこれらのメールを受け取り始めたのとほぼ同時期に、「Solonik」というハンドルネームを使用するサイバー犯罪者が、約1700万人の情報が含まれているとされるデータを提供した。 Instagram Dark Webフォーラムで販売されているユーザーアカウント。
これらの約1700万件の記録には以下が含まれます：
- ユーザー名
- フルネーム
- ユーザーID
- メールアドレス
- 電話番号
- 国々
- 部分的な場所
データにはパスワードは記載されていないことにご注意ください。
2つの出来事のタイミングにもかかわらず、 Instagram 同社は今週末、これらの出来事に関連性はないと否定した。プラットフォームXでは、外部の第三者が「一部のユーザー」のパスワードリセットメールを要求できる問題を修正したと発表した。
それで、どうしたの？
先週ダークウェブで発見されたデータに関して、詐欺とAI研究のグローバルヘッドであるシャハク・シャレフ氏は、 Malwarebytes 「 Instagram データダンプには、他の古い、疑わしいデータが含まれています。 Instagram 「これは情報漏洩の記録であり、一種のコンパイルです。」シャレフ氏のチームがデータを調査する中で、ユーザーから報告された最初のパスワードリセット要求は、データがダークウェブに初めて投稿される数日前に発生していたことも明らかにした。これは、「データが公開される前に、よりプライベートなグループ内で流通していた可能性がある」ことを意味するかもしれない。
しかし、シャレフ氏によれば、別の可能性として「悪意のある攻撃者が[ Instagram ] アカウント。 Instagramの発表は、その散布を指しているように思われる。不審なタイミングを除けば、現時点では両者の間に明確な関連性はない。
しかし重要なのは、詐欺師はこれらの事件が関連しているかどうかを気にしないということです。彼らは偽のメールを送信することで、この状況を利用しようとするでしょう。
「データ漏洩の可能性について人々に警告することが重要だと考えました。そうすれば、誰もがアプリから直接パスワードをリセットし、他のフィッシング通信に警戒できるからです」とシャレフは述べた。
詳細が判明次第、随時お知らせしますので、ご期待ください。
安全に過ごすには
Instagramアカウントで2段階認証を有効にしている場合は、Metaが提案しているように、メールを無視しても安全だと考えられます。
安全策をとりパスワードを変更する場合は、必ずアプリ内で操作し、メール内のリンクはクリックしないでください。偽メールを受け取ったリスクを回避するためです。さもなければ、詐欺師にパスワードを提供してしまう可能性があります。
もう一つ留意すべき点は、これらはメタデータであるということです。つまり、一部のユーザーはこれらを再利用したり、自分のコンテンツにリンクしたりしている可能性があります。 Facebook または WhatsApp アカウント。そのため、予防策として、最近のログインとアクティブなセッションを次の場所で確認できます。 Instagram WhatsApp、 Facebookまた、見覚えのないデバイスや場所からはログアウトしてください。
データがInstagram データ漏洩、あるいはその他のあらゆる問題について、弊社の無料デジタルフットプリントスキャンをお試しください。
