Meta a anunțat că aproximativ 20.000 de conturi de Instagram ar fi putut fi compromise în urma unui atac informatic care a exploatat un instrument de asistență pentru recuperarea conturilor bazat pe inteligență artificială.
Potrivit companiei, atacatorii au reușit să preia controlul asupra unor conturi prin utilizarea chatbotului Meta, determinând sistemul să asocieze adrese de e-mail controlate de aceștia conturilor vizate. În urma acestei proceduri, au fost generate linkuri de resetare a parolei, ceea ce a permis resetarea și preluarea conturilor, în special în cazurile în care nu era activată autentificarea în doi pași.
Printre conturile afectate s-ar fi numărat inclusiv profiluri cunoscute, iar unele dintre acestea ar fi fost ulterior vândute pe piața neagră online. Meta a informat autoritățile din SUA, inclusiv biroul procurorului general din statul Maine, menționând un total de 20.225 de utilizatori potențial afectați.
CITEȘTE ȘI – Fondatorul Telegram critică Moscova: cenzura online ar ajuta, paradoxal, spionajul american
Reprezentanții companiei au precizat însă că cifra finală ar putea fi mai mică, întrucât unele resetări de parole ar fi putut fi inițiate de utilizatorii legitimi. Investigația internă a arătat că exploatarea a fost descoperită la finalul lunii mai, fiind legată de o vulnerabilitate într-un flux separat de verificare a sistemului de suport.
Mecanismul afectat permitea trimiterea unui link de resetare a parolei către o adresă de e-mail care nu era asociată contului, în loc să respingă solicitarea. Astfel, terți neautorizați au putut primi acces la linkurile de resetare și, în anumite cazuri, au preluat controlul conturilor.
Meta a precizat că nu este clar dacă datele personale din conturile compromise au fost accesate, însă informații precum mesaje, date de contact sau activitate de pe platformă ar fi putut fi expuse. Compania a dezactivat temporar instrumentul afectat și a invalidat linkurile de resetare generate prin exploatare, urmând să notifice utilizatorii și să recomande activarea autentificării în doi pași.
Urmărește România Liberă pe Google News, Linkedin, Twitter, Facebook și Youtube.
