Vorige week hebben veel mensen Instagram Gebruikers begonnen ongevraagde e-mails van het platform te ontvangen met een waarschuwing over een verzoek om hun wachtwoord opnieuw in te stellen.
Het bericht luidde:
“Hallo {gebruikersnaam},
We hebben een verzoek ontvangen om uw gegevens te resetten. Instagram wachtwoord.
Als u dit bericht negeert, wordt uw wachtwoord niet gewijzigd. Als u geen wachtwoordreset hebt aangevraagd, laat het ons dan weten.
Rond dezelfde tijd dat gebruikers deze e-mails begonnen te ontvangen, bood een cybercrimineel met de schuilnaam "Solonik" gegevens aan die naar verluidt informatie bevatten over 17 miljoen mensen. Instagram Gebruikers te koop aangeboden op een Dark Web .
Deze ongeveer 17 miljoen records omvatten:
- Gebruikersnamen
- Volledige namen
- Gebruikers -ID's
- E-mailadressen
- Telefoonnummers
- Landen
- Gedeeltelijke locaties
Houd er rekening mee dat er geen wachtwoorden in de gegevens zijn opgenomen.
Ondanks het tijdstip waarop de twee gebeurtenissen plaatsvinden, Instagram Dit weekend werd ontkend dat deze gebeurtenissen met elkaar verband houden. Op platform X verklaarde het bedrijf dat ze een probleem hadden opgelost waardoor een externe partij e-mails kon aanvragen voor het opnieuw instellen van wachtwoorden voor "sommige mensen".
Wat gebeurt er?
Met betrekking tot de gegevens die vorige week op het dark web zijn gevonden, zegt Shahak Shalev, wereldwijd hoofd van het onderzoek naar oplichting en AI bij Malwarebytes , deelde mee dat “er aanwijzingen zijn dat de Instagram De datadump bevat gegevens van andere, oudere, vermeende bronnen. Instagram inbreuken, en het is een soort compilatie.” Terwijl het team van Shalev de gegevens onderzoekt, zei hij ook dat de vroegste verzoeken om wachtwoordherstel die door gebruikers werden gemeld, dagen vóór de eerste publicatie van de gegevens op het dark web plaatsvonden. Dit zou kunnen betekenen dat “de gegevens mogelijk al in meer besloten groepen circuleerden voordat ze openbaar werden gemaakt.”
Een andere mogelijkheid, aldus Shalev, is echter dat "er een andere kwetsbaarheid/datalek plaatsvond doordat een kwaadwillende probeerde een cyberaanval uit te voeren [ Instagram ] accounts. Instagram De aankondiging van lijkt te verwijzen naar die bespuiting. Afgezien van de verdachte timing, is er op dit moment geen duidelijk verband tussen de twee.”
Maar, en dat is belangrijk, oplichters maakt het niet uit of deze incidenten verband houden met elkaar of niet. Ze zullen proberen misbruik te maken van de situatie door valse e-mails te versturen.
"We vonden het belangrijk om mensen te waarschuwen over de beschikbaarheid van de gegevens, zodat iedereen zijn wachtwoord rechtstreeks vanuit de app kon resetten en alert kon zijn voor andere phishingberichten ", aldus Shalev.
Als en wanneer we meer te weten komen, houden we je op de hoogte, dus blijf ons volgen.
Hoe blijf ik veilig
Als je tweefactorauthenticatie (2FA) hebt ingeschakeld voor je Instagram account , denken we dat het inderdaad veilig is om de e-mails te negeren, zoals Meta suggereert.
Als u het zekere voor het onzekere wilt nemen en besluit uw wachtwoord te wijzigen, doe dit dan in de app en klik niet op links in de e-mail, om te voorkomen dat u een valse e-mail hebt ontvangen. Anders loopt u het risico dat u uw wachtwoord aan oplichters verstrekt.
Houd er ook rekening mee dat dit metadata betreft. Dit betekent dat sommige gebruikers ze mogelijk hebben hergebruikt of eraan hebben gekoppeld. Facebook of WhatsApp-accounts. Controleer daarom voor de zekerheid recente aanmeldingen en actieve sessies op WhatsApp. Instagram , WhatsApp, en Facebook en log uit op alle apparaten of locaties die u niet herkent.
Als u wilt weten of uw gegevens zijn opgenomen in een Instagram Bij een datalek, of welk ander datalek dan ook, probeer onze gratis digitale voetafdrukscan .
