Plataforma Instagram do Meta Comprometida: 17,5 Milhões de Contas de Utilizador Afetadas numa Grande Violação de Dados

Os utilizadores do Instagram enfrentam uma ameaça de segurança significativa após uma violação de dados importante que comprometeu informações pessoais de aproximadamente 17,5 milhões de contas. Segundo a empresa de cibersegurança Malwarebytes, o incidente expôs dados críticos dos utilizadores, incluindo nomes de utilizador, endereços de email, números de telefone e moradas residenciais, que atualmente circulam em mercados underground.

O Alcance da Violação

A escala deste incidente é substancial. A exposição de 17,5 milhões de perfis de utilizador representa uma parte considerável da base de utilizadores da plataforma, com atacantes agora a possuir identificadores sensíveis que podem ser utilizados para ataques direcionados. A investigação da Malwarebytes revela que os dados comprometidos já estão a ser trocados entre cibercriminosos, aumentando o risco imediato para os utilizadores afetados.

Vetor de Ataque e Causa Raiz

A empresa de segurança rastreou a violação até a uma questão de exposição da interface de programação de aplicações (API) que surgiu no Instagram durante 2024. Esta vulnerabilidade permitiu acesso não autorizado às bases de dados de utilizadores sem os devidos controlos de autenticação. O timing sugere que esta possa ter sido uma lacuna de segurança negligenciada que persistiu durante meses antes de ser descoberta.

Ameaças Ativas e Sinais de Aviso

Os utilizadores começaram a notar atividades suspeitas nas suas contas, com muitos a relatarem notificações inesperadas de redefinição de palavra-passe enviadas para as suas caixas de entrada. Estes alertas servem como um indicador precoce de que as credenciais podem estar em risco. A Malwarebytes avisa que os fraudadores provavelmente estão a preparar campanhas de phishing e tentativas de tomada de conta direcionadas aos 17,5 milhões de indivíduos afetados.

O que os Utilizadores Devem Fazer Agora

Especialistas em cibersegurança recomendam medidas de proteção imediatas para todos os utilizadores do Instagram:

• Ative a autenticação de dois fatores (2FA) na sua conta para adicionar uma camada extra de segurança
• Altere a sua palavra-passe imediatamente usando uma combinação única e complexa
• Monitore regularmente a atividade da sua conta para tentativas de login não autorizadas
• Verifique as opções de recuperação como endereços de email de backup e números de telefone para garantir que estão atualizados e seguros

Estado da Resposta da Meta

Até ao momento, a Meta evitou fazer uma declaração pública oficial sobre a violação. O silêncio da gigante das redes sociais contrasta com as preocupações dos utilizadores que aumentam a cada hora. Detalhes adicionais sobre os esforços de remediação da Meta ou o cronograma para resolução permanecem indisponíveis.

O incidente destaca a vulnerabilidade persistente de plataformas de grande escala à exploração de APIs e reforça a importância de medidas de segurança proativas para proteger informações pessoais online.