تم اختراق منصة إنستغرام التابعة لشركة ميتا: تأثر 17.5 مليون حساب مستخدم في خرق أمني كبير للبيانات

يواجه مستخدمو إنستغرام تهديدًا أمنيًا كبيرًا بعد خرق بيانات رئيسي أدى إلى تسريب المعلومات الشخصية لما يقرب من 17.5 مليون حساب. ووفقًا لشركة الأمن السيبراني Malwarebytes، فإن الحادث كشف عن بيانات حيوية للمستخدمين بما في ذلك أسماء المستخدمين، عناوين البريد الإلكتروني، أرقام الهواتف، والعناوين السكنية، والتي تتداول حاليًا في الأسواق السوداء.

نطاق الاختراق

حجم هذا الحادث كبير. كشف 17.5 مليون ملف شخصي للمستخدمين يمثل جزءًا كبيرًا من قاعدة مستخدمي المنصة، مع امتلاك المهاجمين الآن لمعرفات حساسة يمكن استخدامها في هجمات مستهدفة. تكشف تحقيقات Malwarebytes أن البيانات المخترقة تُتداول بالفعل بين مجرمي الإنترنت، مما يزيد من الخطر الفوري على المستخدمين المتضررين.

قناة الهجوم والسبب الجذري

تتبعت شركة الأمن الثغرة إلى مشكلة في واجهة برمجة التطبيقات (API) التي ظهرت على إنستغرام خلال عام 2024. سمحت هذه الثغرة بالوصول غير المصرح به إلى قواعد بيانات المستخدمين دون وجود ضوابط مصادقة مناسبة. وتشير التوقيتات إلى أن هذه الثغرة ربما كانت ثغرة أمنية غفلت عنها الشركة واستمرت لعدة أشهر قبل اكتشافها.

التهديدات النشطة وعلامات التحذير

بدأ المستخدمون يلاحظون نشاطًا مشبوهًا على حساباتهم، حيث أبلغ العديد عن تلقي إشعارات غير متوقعة لإعادة تعيين كلمة المرور في صناديق بريدهم. تعد هذه التنبيهات مؤشرًا مبكرًا على أن بيانات اعتمادهم قد تكون في خطر. وتحذر Malwarebytes من أن المحتالين ربما يجهزون حملات تصيد واحتيال واستيلاء على الحسابات تستهدف الـ17.5 مليون شخص المتضررين.

ما يجب على المستخدمين فعله الآن

يوصي خبراء الأمن السيبراني باتخاذ تدابير حماية فورية لجميع مستخدمي إنستغرام:

• تمكين المصادقة الثنائية (2FA) على حسابك لإضافة طبقة أمان إضافية
• تغيير كلمة المرور الخاصة بك فورًا باستخدام مزيج فريد ومعقد
• مراقبة نشاط الحساب بانتظام للكشف عن محاولات تسجيل دخول غير مصرح بها
• التحقق من خيارات الاسترداد مثل عناوين البريد الإلكتروني الاحتياطية وأرقام الهواتف والتأكد من أنها محدثة وآمنة

حالة رد فعل Meta

حتى الآن، لم تصدر Meta بيانًا رسميًا بشأن الاختراق. يتناقض صمت شركة وسائل التواصل الاجتماعي مع تزايد مخاوف المستخدمين مع مرور الوقت. ولا تتوفر تفاصيل إضافية حول جهود Meta في التصحيح أو الجدول الزمني لحل المشكلة.

تؤكد الحادثة على الضعف المستمر للمنصات الكبيرة أمام استغلال واجهات برمجة التطبيقات، وتسلط الضوء على أهمية اتخاذ تدابير أمنية استباقية لحماية المعلومات الشخصية على الإنترنت.