Các báo cáo mâu thuẫn làm dấy lên lo ngại về một vụ rò rỉ dữ liệu lớn trên Instagram

Báo cáo về khả năng rò rỉ dữ liệu lớn trên Instagram đã gây ra mối lo ngại rộng rãi, khi các nhà nghiên cứu an ninh mạng và Meta trình bày các phiên bản sự kiện hoàn toàn khác nhau. Trong khi một công ty an ninh mạng khẳng định rằng hàng triệu hồ sơ người dùng đang được bán công khai trực tuyến, Meta khẳng định không có vi phạm hệ thống của họ. Các câu chuyện đối lập này đã khiến nhiều người dùng không chắc chắn về độ an toàn của tài khoản và thông tin cá nhân của họ.

Malwarebytes Tố Cáo Dữ Liệu Của 17.5 Triệu Người Dùng Đang Bị Bán

Công ty an ninh mạng Malwarebytes báo cáo rằng dữ liệu liên quan đến khoảng 17.5 triệu người dùng Instagram đã xuất hiện trên các thị trường ngầm. Theo công ty, thông tin bị lộ được cho là bao gồm tên người dùng, địa chỉ email, số điện thoại, địa chỉ nhà và các chi tiết cá nhân khác. Malwarebytes cho biết dữ liệu này được phát hiện trong quá trình giám sát web tối và có thể liên quan đến một sự cố lộ API xảy ra vào năm 2024.

Làn Sóng Email Đặt Lại Mật Khẩu Gây Lo Ngại

Ngay sau khi báo cáo xuất hiện, người dùng Instagram bắt đầu báo cáo về sự gia tăng của các email đặt lại mật khẩu mà họ không yêu cầu. Làn sóng thông báo đột ngột này đã làm dấy lên nỗi sợ rằng các tài khoản đang bị nhắm mục tiêu để chiếm đoạt hoặc dữ liệu cá nhân đang bị sử dụng trái phép. Các nền tảng mạng xã hội nhanh chóng tràn ngập các bài đăng từ những người dùng lo lắng, đặt câu hỏi liệu tài khoản của họ có bị xâm phạm hay không.

Meta Khẳng Định Không Có Vi Phạm

Meta, công ty mẹ của Instagram, kiên quyết phủ nhận các cáo buộc về rò rỉ dữ liệu. Công ty cho biết rằng một sự cố kỹ thuật tạm thời đã cho phép một tác nhân bên ngoài kích hoạt email đặt lại mật khẩu cho một số người dùng, nhưng nhấn mạnh rằng không có hệ thống nội bộ nào bị xâm phạm. Meta cho biết vấn đề đã được khắc phục và trấn an người dùng rằng tài khoản của họ vẫn an toàn, khuyên họ bỏ qua các email bất thường này.

Chuyên Gia Cảnh Báo Dữ Liệu Rò Rỉ Vẫn Gây Nguy Hiểm Nghiêm Trọng

Dù Meta đã trấn an, các chuyên gia an ninh mạng cảnh báo rằng thông tin cá nhân bị lộ vẫn có thể gây nguy hiểm ngay cả khi không có quyền truy cập trực tiếp vào tài khoản. Các nhà nghiên cứu lưu ý rằng các chi tiết liên hệ bị rò rỉ thường được sử dụng trong các chiến dịch lừa đảo, các thủ đoạn trộm danh tính và các hoạt động gian lận rộng hơn trên nhiều nền tảng.

Thông Tin Cá Nhân Có Thể Tăng Cường Các Cuộc Tấn Công Rộng Hơn

Các chuyên gia an ninh giải thích rằng tên người dùng, địa chỉ email và số điện thoại thực sự làm cho các trò lừa đảo trở nên thuyết phục hơn nhiều. Kẻ tấn công có thể sử dụng dữ liệu này để mạo danh người dùng, cố gắng khôi phục mật khẩu trên các dịch vụ khác hoặc xây dựng hồ sơ chi tiết để thực hiện gian lận tài chính và danh tính. Các email đặt lại mật khẩu lặp đi lặp lại cũng có thể cho thấy các nỗ lực xác định tài khoản nào còn hoạt động hoặc dễ bị tổn thương.

Người Dùng Được Khuyên Tăng Cường Bảo Mật Tài Khoản

Trước những lo ngại gia tăng, các chuyên gia an ninh khuyên người dùng Instagram nên thực hiện các biện pháp phòng ngừa. Bật xác thực hai yếu tố, cập nhật mật khẩu và tránh sử dụng lại mật khẩu có thể giảm thiểu rủi ro đáng kể. Các chuyên gia cũng khuyên người dùng cẩn trọng khi nhận được các email hoặc tin nhắn bất thường yêu cầu cung cấp thông tin cá nhân hoặc thúc giục hành động khẩn cấp.

Các Sự Cố Trong Quá Khứ Vẫn Đóng Bóng Meta

Đây không phải lần đầu Meta đối mặt với các vấn đề về an ninh dữ liệu của Instagram. Vào tháng 11 năm 2024, các báo cáo cho biết gần 489 triệu hồ sơ người dùng Instagram đã xuất hiện trên web tối, cáo buộc mà Meta cũng phủ nhận. Những tranh cãi lặp đi lặp lại này tiếp tục đặt ra câu hỏi về cách xử lý và bảo vệ dữ liệu người dùng trong một trong những nền tảng mạng xã hội lớn nhất thế giới.