داستان افشای داده‌های اینستاگرام چی بود؟

در ۷ ژانویه ۲۰۲۶، هکری به نام "Solonik" داده‌های حدود ۱۷.۵ میلیون کاربر اینستاگرام رو روی فروم‌های هکری منتشر کرد.

چی لو رفته؟ یوزرنیم، نام، User ID، ایمیل (۶.۲ میلیون مورد)، شماره تلفن (بعضی‌ها)، موقعیت تقریبی یا آدرس جزئی (نه دقیق برای همه).
رمز عبور لو نرفته!

این هک مستقیم نبود؛ داده‌ها از طریق اسکریپینگ (جمع‌آوری خودکار) یک آسیب‌پذیری قدیمی API اینستاگرام در ۲۰۲۴ به دست اومده بودن. حالا در ۲۰۲۶ منتشر شدن (بعضی منابع می‌گن داده‌ها قدیمی‌ترن، از ۲۰۲۲-۲۰۲۳، و فقط ری‌برند شدن).

اینستاگرام رسماً گفته: هیچ نفوذی به سیستم‌هاشون نشده، اکانت‌ها امنن. موج ایمیل‌های ریست پسورد ناخواسته هم از یک باگ موقتی بوده که رفع کردن (نه breach).

خطر اصلی الان: فیشینگ هدفمند (ایمیل/دایرکت جعلی "اکانتت هک شده، کلیک کن!")، سیم‌کارت سواپ، داکسینگ. (خلاصه اینکه روی لینک ناشناس های تو پیام‌ها و ایمیل ها کلیک نکنید)

━━━━━━━━━━━━━━━━━━
°⋆⸜ 𝙋𝙧𝙤𝙜𝙧𝙖𝙢𝙢𝙚𝙧'𝙨 𝘾𝙞𝙩𝙮 ⸝⋆°
➤ Code • Learn • Build
➤ @programercity
━━━━━━━━━━━━━━━━━━