安全公司Malwarebytes在暗网监控时发现了一起涉及1750万用户的Instagram数据泄露事件。此次泄露并非传统意义上的服务器入侵，而是攻击者通过一个可能未受保护的API端点，在2024年末系统性地抓取了公开接口中的数据。泄露的信息包括用户的全名、电子邮件地址、电话号码以及位置数据，但不包含密码。
尽管密码未被泄露，攻击者已经开始利用这些信息制造混乱。许多Instagram用户收到了大量的密码重置通知邮件，攻击者正利用Instagram的安全功能尝试冒充官方人员实施诈骗或钓鱼活动，以窃取登录凭证。此外，电子邮件地址与电话号码的同时泄露为“SIM卡交换攻击”创造了条件，犯罪分子可以通过控制用户手机号拦截双重验证验证码。
目前，Instagram的母公司Meta尚未对此事件发表任何公开声明，也没有说明数据是如何泄露的，或者是否会直接通知受影响的用户。
浏览量
浏览量
浏览量
浏览量
浏览量
浏览量
浏览量
浏览量
浏览量
浏览量
