Instagramは、一部のユーザーが懸念を抱いたパスワードリセット要求を受け取ったにもかかわらず、システムへの侵害はなかったと発表しました。この声明は、アンチウイルスソフトウェア会社であるMalwarebytesがBlueskyに投稿した内容を受けたものです。Malwarebytesは、Instagramからユーザーにパスワードリセット要求を通知するメールのスクリーンショットを共有しました。Malwarebytesは、サイバー犯罪者が1750万件のInstagramアカウントからユーザー名、住所、電話番号、メールアドレスなどの機密情報を盗み、このデータがダークウェブで販売されていると主張しました。

Instagramはその後、Xに、外部の第三者が一部のユーザーに対してパスワードリセットメールを要求できる問題を解決したと投稿しました。同社は、その外部の第三者や問題の具体的な性質については明らかにしていません。「これらのメールは無視して構いません。ご迷惑をおかけして申し訳ありません」と投稿は締めくくられています。

この相反する説明は、ソーシャルメディアプラットフォームがユーザーデータを保護し、透明性を維持する上で直面する課題を浮き彫りにしています。パスワードリセット要求は、一般的なセキュリティ機能である一方で、悪意のある行為者によって不正アクセスに利用される可能性があります。サイバー犯罪者は、フィッシングなどの手法を使用して、ユーザーを騙してパスワードやその他の機密情報を開示させることがよくあります。

Malwarebytesの最初の投稿は、データ盗難の可能性のある規模について警鐘を鳴らしました。同社は、盗まれたデータが、個人情報の盗難、フィッシング攻撃、アカウントの乗っ取りなど、さまざまな悪意のある目的に使用される可能性があると主張しました。ダークウェブは、インターネットの隠された部分であり、盗まれたデータの売買によく使用されます。

Instagramの対応は、パスワードリセット要求の問題を認めつつも、より広範なデータ侵害の可能性を軽視しました。同社の声明は、問題はパスワードリセットのメカニズムに限定されており、ユーザーアカウントデータへの不正アクセスは含まれていないことを示唆しました。

Instagramからの事件に関する具体的な詳細の欠如は、ユーザーの間で憶測と不確実性を煽っています。セキュリティ専門家は、不審なパスワードリセット要求を受け取ったユーザーは、アカウントで二要素認証を有効にし、フィッシング詐欺に注意するよう勧めています。二要素認証は、パスワードに加えて2番目の認証コードを要求することで、セキュリティを強化します。

この事件は、ソーシャルメディアプラットフォームからの積極的なセキュリティ対策と透明性のあるコミュニケーションの重要性を強調しています。ユーザーは、定期的にパスワードを更新し、不審なメールやメッセージに注意し、セキュリティに関する懸念をプラットフォームに報告することが推奨されます。Instagramは、今後同様の事件を防ぐために講じるさらなる措置については、まだ発表していません。