Son günlerde birçok Instagram kullanıcısının arka arda şifre sıfırlama e-postaları alması, mümkün bir bilgi ihlali kaygısını beraberinde getirdi. Siber güvenlik şirketi Malwarebytes, birinci açıklamasında 17,5 milyon Instagram kullanıcısına ilişkin hassas verilerin sızdırıldığını öne sürdü. Argümana nazaran sızan datalar ortasında kullanıcı isimleri, fizikî adresler, telefon numaraları ve e-posta adresleri yer alıyor.

Instagram’daki şifre sıfırlama E-postaları panik yarattı

Malwarebytes, kelam konusu bilgilerin dark web’de satışa sunulduğunu ve siber hatalılar tarafından kimlik avı (phishing) yahut hesap ele geçirme üzere ataklarda kullanılabileceğini belirtti. Şirket, bu durumu rutin dark web taramaları sırasında tespit ettiğini ve olayın 2024’te Instagram API’leriyle bağlı mümkün bir açıkla bağlantılı olabileceğini söz etti.

Instagram ise argümanları net bir lisanla reddetti. Platform, X üzerinden yaptığı açıklamada herhangi bir bilgi ihlali yaşanmadığını ve kullanıcı hesaplarının inançta olduğunu duyurdu. Açıklamaya nazaran, sırf dış bir tarafın birtakım kullanıcılar ismine şifre sıfırlama e-postası talep etmesine müsaade veren bir sorun tespit edildi ve bu sorun giderildi. Instagram, kullanıcıların gelen şifre sıfırlama e-postalarını görmezden gelebileceğini söyledi.

Her ne kadar Instagram data ihlali olmadığını savunsa da, uzmanlar kullanıcıların iki faktörlü kimlik doğrulamayı (2FA) açmasını, şifrelerini güncellemesini ve Meta Hesaplar Merkezi üzerinden hesaba bağlı aygıtları denetim etmesini öneriyor.