📱 بیش از ۲۰ هزار حساب اینستاگرام در معرض هک قرار گرفتند

متا اعلام کرده است که یک نقص امنیتی در ابزار بازیابی حساب‌های اینستاگرام، بیش از ۲۰ هزار حساب کاربری را در معرض دسترسی غیرمجاز قرار داده است.

🔴این مشکل در سامانه‌ای به نام «پشتیبانی ویژه» یا «اچ‌تی‌اس» (High Touch Support) رخ داده است؛ ابزاری که با کمک هوش مصنوعی برای بازیابی حساب‌های قفل‌شده یا از دسترس خارج‌شده طراحی شده بود.

🔴ماجرا از این قرار بود که مهاجمان با مراجعه به چت‌بات پشتیبانی متا، خود را صاحب یک حساب اینستاگرام معرفی می‌کردند و از سامانه می‌خواستند لینک بازنشانی رمز عبور را به یک ایمیل جدید ارسال کند.

سامانه باید بررسی می‌کرد که ایمیل جدید واقعا متعلق به صاحب حساب است یا خیر، اما به دلیل یک نقص فنی، این کنترل امنیتی در برخی موارد انجام نمی‌شد. در نتیجه، لینک تغییر رمز عبور به ایمیلی ارسال می‌شد که مهاجم در اختیار داشت.

🔴اگر صاحب حساب احراز هویت دومرحله‌ای را فعال نکرده بود، مهاجم می‌توانست رمز عبور را تغییر دهد، وارد حساب شود و کنترل آن را در دست بگیرد. گزارش‌ها نشان می‌دهد برخی حساب‌های شناخته‌شده و همچنین حساب‌هایی با نام کاربری کوتاه و ارزشمند نیز هدف قرار گرفته‌اند.

متا گفته است این آسیب‌پذیری را در ۳۱ مه ۲۰۲۶ شناسایی کرده و ابزار آسیب‌پذیر را موقتا غیرفعال کرده است. لینک‌های بازنشانی رمز عبور صادرشده از طریق این سامانه نیز باطل شده‌اند. حساب‌های مشکوک به دسترسی غیرمجاز وارد مرحله بررسی امنیتی اجباری شده‌اند و کاربران تحت تأثیر باید دوباره رمز عبور خود را تغییر دهند.

🔴بر اساس اعلام متا، هنوز مشخص نیست مهاجمان به چه میزان از اطلاعات خصوصی کاربران دسترسی پیدا کرده‌اند. با این حال، در صورت ورود به حساب، اطلاعاتی مانند ایمیل، شماره تلفن، تاریخ تولد، پیام‌های خصوصی، تصاویر، ویدئوها، استوری‌ها و سابقه فعالیت حساب ممکن است در معرض مشاهده قرار گرفته باشد.

🟢نکات مهم برای کاربران در شبکه اجتماعی اینستاگرام

1️⃣رمز عبور حساب اینستاگرام خود را هرچه سریع‌تر تغییر دهید، به‌ویژه اگر مدت زیادی است آن را عوض نکرده‌اید.

2️⃣ احراز هویت دومرحله‌ای (Two-Factor Authentication) را فعال کنید تا ورود به حساب فقط با رمز عبور امکان‌پذیر نباشد.

3️⃣بخش «محل‌های ورود به حساب» (Login Activity) را بررسی کنید و مطمئن شوید همه دستگاه‌های متصل به حساب برای شما آشنا هستند.

4️⃣در صورت مشاهده هر دستگاه، مرورگر یا موقعیت مکانی ناشناس، دسترسی آن را فوراً قطع کرده و از حساب خارج کنید.

5️⃣ برای دریافت کدهای امنیتی، از برنامه‌هایی مانند «گوگل آتنتیکیتور» (Google Authenticator) یا «مایکروسافت آتنتیکیتور» (Microsoft Authenticator) استفاده کنید.

6️⃣تا حد امکان به دریافت کدهای ورود از طریق پیامک (SMS) متکی نباشید، زیرا برنامه‌های احراز هویت معمولاً امنیت بیشتری دارند.

🔗 اگر اینستاگرام شما هک شد چه کاری باید انجام دهید؟

💸 tavaanatech