كشفت شركة Malwarebytes الأمريكية المتخصصة في الأمن السيبراني عن حادثة خطيرة تتعلق بسرقة بيانات المستخدمين على منصة إنستجرام، حيث تمكن مجموعة من الهاكرز مجهولين من الحصول على معلومات حساسة تعود لما يزيد عن 17 مليون حساب مستخدم.
هذه الحادثة أثارت قلق المستخدمين حول أمن بياناتهم الشخصية على شبكات التواصل الاجتماعي، خاصة بعد انتشار معلومات تفيد بأن البيانات المسروقة قد تستخدم لاحقًا في هجمات تصيد احتيالي أو سرقة الحسابات.
تفاصيل التسريب الأمني
وفقًا لتقارير شركة Malwarebytes، تضمنت البيانات المسروقة أسماء المستخدمين، عناوين البريد الإلكتروني، أرقام الهواتف، وبعض المعلومات الشخصية الأخرى.
وقد أصدرت الشركة بيانًا على منصات التواصل الاجتماعي توضح فيه حجم التسريب والخطر المحتمل على المستخدمين.
ويشير الخبراء الأمنيون إلى أن مثل هذه البيانات يمكن أن تُستغل بسهولة من قبل مجرمين إلكترونيين في محاولات احتيال متقدمة أو لاختراق الحسابات المرتبطة بمعلومات حساسة.
سبب الحادثة
تشير التقارير إلى أن التسريب الأمني يعود إلى ثغرة في واجهة برمجة التطبيقات الخاصة بإنستجرام.. تم استغلالها منذ عام 2024، مما سمح للهاكرز بالوصول إلى قاعدة البيانات.
ويعتقد الخبراء أن هذه الثغرة كانت موجودة لفترة طويلة قبل اكتشافها، ما أدى إلى تراكم بيانات هائلة تسربت لاحقًا إلى شبكة الإنترنت المظلمة، حيث يتم تداولها بين مجرمين إلكترونيين.
وتشير المعلومات إلى أن هذه الثغرة لم تؤثر على كلمات المرور بشكل مباشر، إلا أن البيانات الأخرى تجعل الحسابات عرضة لهجمات التصيد الاحتيالي.
رد فعل إنستجرام وMeta
في المقابل، نفت منصة إنستجرام، المالكة لشركة Meta، أي اختراق لقاعدة بياناتها الرئيسية أو أنظمتها الأساسية، مؤكدة أن الحسابات آمنة ولم تتأثر كلمات المرور.
وأضافت الشركة أن ما حدث يتعلق ببعض البيانات التي تم تسريبها من خلال استغلال الثغرة وليس نتيجة اختراق مباشر للخوادم.
وأكدت أن الفريق الأمني المعني بالموقع قد قام بإصلاح الثغرة ومنع أي استغلال إضافي لها.. كما تم التواصل مع المستخدمين المحتمل أن تكون بياناتهم معرضة للخطر.
المخاطر المحتملة على المستخدمين
رغم تأكيد إنستجرام على أمان الحسابات، يرى خبراء الأمن السيبراني أن البيانات المسروقة يمكن أن تُستغل في المستقبل.. خاصة في رسائل البريد الاحتيالية والمكالمات الاحتيالية التي تعتمد على معرفة معلومات حقيقية عن المستخدمين.
وتشمل هذه المخاطر الرسائل الاحتيالية، روابط التصيد الاحتيالي، والمكالمات الهاتفية التي تستهدف سرقة الحسابات أو المعلومات المالية.
نصائح لحماية حسابك
لحماية الحسابات على إنستجرام من أي تهديدات محتملة، ينصح خبراء الأمن باتباع الإجراءات التالية:
تغيير كلمة المرور بشكل دوري واختيار كلمة مرور قوية وفريدة لكل حساب.
تفعيل المصادقة الثنائية لتوفير طبقة حماية إضافية عند تسجيل الدخول.
تجنب النقر على الروابط المشبوهة أو الرسائل غير الموثوقة التي تطلب إدخال بيانات الحساب.
مراجعة نشاط الحساب بشكل دوري للتأكد من عدم وجود تسجيلات دخول غير مألوفة.
