- Instagram, kullanıcı verilerinin sızdırıldığı iddialarını yalanladı ve şüpheli parola sıfırlama taleplerine neden olan teknik sorunun düzeltildiğini duyurdu.
- Malwarebytes, 17,5 milyon kullanıcının bilgilerinin sızdırıldığı iddiasında bulunarak, bu durumun 2024 yılındaki bir API açığıyla bağlantılı olabileceğini belirtti.
- Uzmanlar, Instagram'ın açıklaması sonrası kullanıcıların güvenliklerini artırmak için şifrelerini değiştirmelerini ve iki faktörlü kimlik doğrulamayı etkinleştirmelerini tavsiye ediyor.
Son günlerde çok sayıda Instagram kullanıcısı, talep etmedikleri halde platformdan gelen parola sıfırlama e-postalarıyla karşı karşıya kaldı.
Antivirüs yazılım şirketi Malwarebytes, bu hareketliliğin 17,5 milyon kullanıcının hassas bilgilerini içeren büyük bir veri ihlaliyle bağlantılı olduğunu iddia etti.
MALWAREBYTES: 17,5 MİLYON KULLANICI ETKİLENDİ
Malwarebytes, rutin karanlık ağ taramaları sırasında kullanıcı adları, telefon numaraları ve e-posta adresleri gibi verilerin satışa çıkarıldığını tespit ettiğini belirtti.
Şirket, bu sızıntının 2024 yılındaki bir API açığıyla bağlantılı olabileceğini ve verilerin siber suçlular tarafından kötüye kullanılabileceğini öne sürdü.

INSTAGRAM: GÜVENLİK İHLALİ YOK
İddiaların ardından resmi bir açıklama yapan Instagram, sistemlerinde herhangi bir güvenlik ihlali yaşanmadığını ve kullanıcı hesaplarının tamamen güvende olduğunu bildirdi.
Platform, dışarıdan bir tarafın otomatik olarak parola sıfırlama e-postaları talep etmesine yol açan teknik bir sorunun düzeltildiğini vurguladı.
Uzmanlar, şirketin "ihlal yok" açıklamasına rağmen kullanıcıların hesap güvenliği için şifrelerini değiştirmelerini ve iki faktörlü kimlik doğrulamayı etkinleştirmelerini öneriyor.
Ayrıca Meta Hesap Merkezi üzerinden hesaba giriş yapılan cihazların düzenli olarak kontrol edilmesi tavsiye ediliyor.