Vulnerabilidade no Instagram: Mais de 20 mil contas comprometidas

A Meta, empresa responsável pelo Instagram, confirmou que uma falha de segurança em seu assistente de atendimento automatizado por inteligência artificial (IA) comprometeu o acesso de mais de 20 mil contas do Instagram.

O erro ocorreu no sistema High Touch Support (HTS), uma plataforma assistida por IA que visa automatizar a recuperação de perfis na rede social. A vulnerabilidade permitiu que invasores desviassem links de redefinição de senha para endereços eletrônicos sob controle dos criminosos.

De acordo com a Meta, o problema foi identificado no dia 31 de maio e ocorreu devido a um erro em uma linha de código paralela que impediu que a ferramenta validasse se o e-mail digitado pelo solicitante correspondia àquele previamente cadastrado na plataforma.

Como consequência, o chatbot concluiu o procedimento enviando o link de acesso para o e-mail não associado fornecido pelo invasor, sem exigir etapas de verificação adicionais, como o uso de senhas anteriores ou de autenticação de dois fatores.

Impacto nos dados e ações de mitigação

Embora a Meta não tenha encontrado provas concretas do roubo de dados, a empresa considera a exfiltração como uma possibilidade real devido ao acesso direto gerado aos perfis. As informações expostas incluem dados de contato, datas de nascimento, publicações, mídias privadas e mensagens diretas.

Para mitigar o problema, a Meta desativou o funcionamento do sistema HTS e forçou a redefinição de senhas de todas as contas atingidas. Além disso, os perfis foram direcionados para uma barreira de segurança obrigatória para reautenticação de identidade.

A Meta também afirmou que a ferramenta permanecerá suspensa até que a validação de e-mails seja integrada de forma rígida ao ponto de entrada da recuperação. Uma auditoria foi instaurada para analisar os fluxos de recuperação em outras plataformas do grupo.

É importante que os usuários do Instagram estejam atentos à segurança de suas contas e tomem medidas para proteger suas informações, como utilizar senhas fortes e autenticação de dois fatores.

• Verifique se sua conta do Instagram foi afetada e redefina sua senha imediatamente.
• Ative a autenticação de dois fatores para adicionar uma camada extra de segurança à sua conta.
• Seja cauteloso ao clicar em links de redefinição de senha e certifique-se de que eles sejam legítimos.

Este conteúdo pode conter links de compra.

Fonte: link