Meta a dezvăluit recent că peste 20.000 de conturi Instagram au fost compromise într-un incident în care atacatorii au folosit sistemul de suport AI al companiei pentru a reseta parolele. Breșa de securitate ridică întrebări serioase despre fiabilitatea asistenței automate și despre măsurile de protecție a conturilor.
Ce s-a întâmplat exact?
Conform Meta, hackerii au exploatat o vulnerabilitate în „Meta AI Support”, un chatbot sau sistem automatizat de asistență, pentru a iniția resetarea parolelor conturilor Instagram. Odată ce parola era schimbată, atacatorii preluau controlul complet asupra conturilor, putând modifica informațiile de profil, trimite mesaje sau posta conținut.
Cum au acționat atacatorii?
Inițial, s-a crezut că este vorba despre un atac de tip „credential stuffing” (folosirea unor parole compromise din alte breșe), dar Meta a confirmat că metoda principală a fost abuzarea sistemului AI de suport. Detalii tehnice exacte nu au fost publicate, dar se pare că atacatorii au reușit să convingă asistentul AI să trimită linkuri de resetare a parolei către adrese de email controlate de ei, fără a verifica suficient identitatea utilizatorului.
Impact și răspunsul Meta
Cele peste 20.000 de conturi afectate reprezintă un număr semnificativ, dar mic în raport cu sutele de milioane de utilizatori activi ai Instagram. Meta a anunțat că a remediat vulnerabilitatea și a resetat parolele conturilor compromise, notificând utilizatorii afectați. Compania recomandă activarea autentificării cu doi factori (2FA) și utilizarea parolelor unice și complexe.
Ce poți face pentru a-ți proteja contul?
- Activează autentificarea cu doi factori (2FA) în setările de securitate ale Instagram.
- Nu folosi aceeași parolă pe mai multe platforme.
- Verifică periodic activitatea contului și sesiunile active.
- Fii atent la emailurile sau mesajele suspecte care cer informații personale.
Concluzie
Acest incident arată că până și sistemele AI de suport pot fi păcălite de atacatori hotărâți. Deși Meta a rezolvat problema, rămâne de văzut dacă alte platforme cu asistență automatizată sunt vulnerabile similar. Până atunci, cea mai bună apărare este să îți securizezi contul cu 2FA și să fii vigilent.