గత వారం చాలా మంది ఇన్‌స్టాగ్రామ్ వినియోగదారులు ఊహించని పాస్‌వర్డ్ రీసెట్ అభ్యర్థన ఇమెయిల్‌లను స్వీకరించినట్లు నివేదించిన తర్వాత, దాని వెనుక భారీ డేటా ఉల్లంఘన ఉండవచ్చని ఇప్పుడు నివేదించబడింది.
శనివారం సాయంత్రం (IST), సైబర్ సెక్యూరిటీ సంస్థ మాల్వేర్బైట్స్, మెటా యాజమాన్యంలోని సోషల్ మీడియా ప్లాట్‌ఫారమ్ నుండి భారీ డేటా దొంగతనాన్ని నివేదించింది, 17.5 మిలియన్ల మంది ఇన్‌స్టాగ్రామ్ వినియోగదారుల యొక్క సున్నితమైన సమాచారం రాజీపడిందని పేర్కొంది.
“సైబర్ నేరస్థులు వినియోగదారు పేర్లు, భౌతిక చిరునామాలు, ఫోన్ నంబర్లు, ఇమెయిల్ చిరునామాలు మరియు మరిన్నింటితో సహా 17.5 మిలియన్ల ఇన్‌స్టాగ్రామ్ ఖాతాల యొక్క సున్నితమైన సమాచారాన్ని దొంగిలించారు,” మాల్వేర్బైట్స్ మాట్లాడుతూ, దొంగిలించబడిన డేటా డార్క్ వెబ్‌లో అమ్మకానికి అందుబాటులో ఉంచబడింది మరియు “సైబర్ నేరస్థులచే దుర్వినియోగం చేయబడవచ్చు”.
Malwarebytes దాని సోషల్ మీడియా హ్యాండిల్స్‌లో ఉల్లంఘనను నివేదించడంతో, చాలా మంది వినియోగదారులు కంపెనీ పోస్ట్‌లపైకి దూసుకెళ్లారు మరియు వారు పాస్‌వర్డ్ రీసెట్ ఇమెయిల్‌లను స్వీకరించినట్లు ధృవీకరించారు.
డేటా ఉల్లంఘన ట్రాకర్ క్రియేటర్ అయిన ట్రాయ్ హంట్ కూడా తన ఖాతాలో ఇటీవల పాస్‌వర్డ్ రీసెట్ అభ్యర్థన ఇమెయిల్‌ను స్వీకరించినట్లు ధృవీకరించారు.
“దీని వెనుక ఉన్న కథ ఏమిటో ఎవరికి తెలుసు? స్క్రాపింగ్? వేరే?,” అతను డేటా లీక్ స్క్రీన్‌షాట్‌లను చూపుతున్న పోస్ట్‌ను షేర్ చేస్తూ అడిగాడు.
అయితే, సైబర్ సెక్యూరిటీ పరిశోధకులతో సహా అనేక మంది, ఇన్‌స్టాగ్రామ్ ఇటీవల హ్యాక్ చేయబడలేదని మరియు డార్క్ వెబ్‌లో అందుబాటులో ఉన్న డేటా 2022 నుండి ఉందని, ఇది 2024 చివరిలో API లీక్ ద్వారా బహిర్గతమైంది, ఇది ప్రపంచవ్యాప్తంగా వినియోగదారు ప్రొఫైల్‌లను స్క్రాప్ చేయడానికి ప్రామాణిక భద్రతా చర్యలను దాటవేయబడింది.
సైబర్ సెక్యూరిటీ న్యూస్‌లెటర్ ఇంటర్నేషనల్ సైబర్ డైజెస్ట్ మాట్లాడుతూ, లీక్ అయిన డేటా “ఇన్‌స్టాగ్రామ్ 2024 API ఉల్లంఘన నుండి 489 మిలియన్ల రికార్డులు పొందినట్లు కనిపిస్తోంది.”
“అసలు ఫైల్ డంప్ 2022లో సృష్టించబడిందని మరియు 2023లో షేర్ చేయబడిందని మరింత విశ్లేషణ చూపిస్తుంది” అని సైబర్ సెక్యూరిటీ పేజీ జోడించింది.
మరింత విశ్లేషణ తర్వాత, ఇంటర్నేషనల్ సైబర్ డైజెస్ట్ 2019 నుండి ఒక కథనాన్ని పంచుకుంది, “ఈ లీక్ మొదట అనుకున్నదానికంటే పాతది కావచ్చు, బహుశా 2017 నుండి డేటాతో సహా, ఇందులో ఉన్న ఫోన్ నంబర్లు మరియు ఇమెయిల్ చిరునామాలను వివరిస్తుంది.”
సెబ్ ఆన్ ఎక్స్ పేరుతో మరో సైబర్ సెక్యూరిటీ మరియు OSINT పరిశోధకుడు ఇలా అన్నారు, “Instagram డేటా లీక్ ఫైల్ 2022-06-20 10:37:22న సృష్టించబడింది మరియు 2023-03-24న క్లౌడ్ సర్వీస్ ద్వారా షేర్ చేయబడింది.”
అయితే, తాజా పరిణామం ఏమిటంటే ఇంతకుముందు స్క్రాప్ చేసిన డేటా ఇప్పుడు పంపిణీ చేయబడుతుందని సెబ్ పేర్కొంది.
మెటా ఏమి చెప్పింది?
Malwarebytes ద్వారా నివేదిక ఉన్నప్పటికీ, Meta ఎటువంటి డేటా ఉల్లంఘనను నిర్ధారించలేదు.
ఒక ప్రకటనలో హిందుస్థాన్ టైమ్స్మార్క్ జుకర్‌బర్గ్ యాజమాన్యంలోని కంపెనీ ప్రతినిధి మాట్లాడుతూ, “కొంతమంది ఇన్‌స్టాగ్రామ్ వినియోగదారుల కోసం పాస్‌వర్డ్ రీసెట్ ఇమెయిల్‌లను అభ్యర్థించడానికి బాహ్య పక్షాన్ని అనుమతించే సమస్యను మేము పరిష్కరించాము. మా సిస్టమ్‌లకు ఎటువంటి ఉల్లంఘన జరగలేదని మరియు వ్యక్తుల ఇన్‌స్టాగ్రామ్ ఖాతాలు సురక్షితంగా ఉన్నాయని మేము ప్రతి ఒక్కరికీ భరోసా ఇవ్వాలనుకుంటున్నాము. వ్యక్తులు ఈ ఇమెయిల్‌లను విస్మరించవచ్చు మరియు దీనివల్ల ఏదైనా గందరగోళానికి మేము క్షమాపణలు కోరుతున్నాము.”
అయితే, డేటా ఉల్లంఘన నివేదికపై కంపెనీ ఇంకా బహిరంగంగా వ్యాఖ్యానించలేదు.
సంభావ్య ప్రమాదాలు ఏమిటి?
డేటా ఉల్లంఘన ఇంతకు ముందు జరిగిందా లేదా అనే దానితో సంబంధం లేకుండా, వ్యక్తిగతంగా గుర్తించదగిన సున్నితమైన సమాచారాన్ని లీక్ చేయడం ఇప్పటికీ సోషల్ మీడియా వినియోగదారులకు ప్రమాదాన్ని కలిగిస్తుంది.
అనేక మంది ఇన్‌స్టాగ్రామ్ వినియోగదారులు ఇప్పటికే పాస్‌వర్డ్ రీసెట్ అభ్యర్థన ఇమెయిల్‌లను స్వీకరించినట్లు నివేదించారు.
ఇంకా, డేటా లీక్‌లో పాస్‌వర్డ్‌లు ఉన్నట్లు కనిపించనప్పటికీ, వినియోగదారుల ఇమెయిల్‌లు మరియు ఫోన్ నంబర్‌ల కలయిక “SIM స్వాపింగ్” దాడులు మరియు/లేదా అధునాతన సోషల్ ఇంజనీరింగ్ ఆధారంగా దాడులకు సరిపోతుందని, ఇక్కడ స్కామర్‌లు ఇన్‌స్టాగ్రామ్ సపోర్ట్‌గా బాధితులను మోసగించడానికి రెండు-కారకాల ప్రమాణీకరణ కోడ్‌లను అందజేసేందుకు మరియు లాగిన్ చేయడానికి సరిపోతారని సైబర్‌ప్రెస్ నివేదించింది.
మీరు ఏమి చేయగలరు?
వాస్తవానికి ఏమి జరిగింది అనే వివరాల కోసం మేము ఎదురుచూస్తున్నప్పుడు, భద్రతకు ప్రాధాన్యత ఇవ్వడం ఉత్తమం.
ఇన్‌స్టాగ్రామ్ వినియోగదారులందరూ బహుళ-కారకాల ప్రామాణీకరణను ప్రారంభించాలని సూచించారు, SMS-ఆధారిత కోడ్ హెచ్చరికల కంటే ప్రామాణీకరణ యాప్‌ని ఉపయోగించడం మంచిది.
నెటిజన్లు తాము ప్రత్యేకంగా రిక్వెస్ట్ చేస్తే తప్ప, పాస్‌వర్డ్ రీసెట్ అభ్యర్థన ఇమెయిల్‌లను ఇవ్వవద్దని గట్టిగా సలహా ఇస్తున్నారు.
వినియోగదారులు వారి డిజిటల్ ఫుట్‌ప్రింట్‌ను కూడా ట్రాక్ చేయవచ్చు మరియు ఈ నివేదించబడిన ఉల్లంఘనలో వారి డేటా దొంగిలించబడిందా లేదా దానికి ముందు మరేదైనా ఉంటే చూడవచ్చు.
మీ డిజిటల్ ఫుట్‌ప్రింట్ మరియు డేటా లీక్ హిస్టరీని చెక్ చేయడానికి, మీరు హ్యావ్ ఐ బీన్ ప్న్డ్ లేదా మాల్వేర్బైట్స్ డిజిటల్ ఫుట్‌ప్రింట్ స్కానర్‌కి వెళ్లవచ్చు.
అక్కడికి చేరుకున్న తర్వాత, మీ ఖాతాను ప్రభావితం చేసిన అన్ని డేటా ఉల్లంఘనల జాబితాను పొందడానికి మీరు మీ ఇమెయిల్ చిరునామాను నమోదు చేయవచ్చు మరియు తదనుగుణంగా చర్య తీసుకోవచ్చు.
