Instagram 17 Milyon Kullanıcının Verilerinin Sızdırıldığı İddialarını Reddetti
Meta şirketi, Instagram platformunda 17 milyondan fazla hesaba ait kişisel verilerin çalındığına dair son günlerde yayılan iddialara resmi bir açıklama getirdi. Şirket yetkilileri, sistemlerinde herhangi bir güvenlik ihlali yaşanmadığını ve kullanıcı hesaplarının güvende olduğunu belirtti. Yapılan açıklamada, kötü niyetli kişilerin toplu şifre sıfırlama e-postaları talep etmesine olanak tanıyan bir teknik hatanın tespit edilerek düzeltildiği bilgisi paylaşıldı.
Meta Sözcüsü Sistemlerinde Bir İhlal Olmadığını Açıkladı
Meta şirketinin bir sözcüsü yaptığı açıklamada tüm iddiaları net bir şekilde yanıtladı. Sözcü, bazı Instagram kullanıcıları için şifre sıfırlama e-postalarının dışarıdan toplu talep edilmesine izin veren bir sistem hatasını giderdiklerini doğruladı.
Açıklamanın devamında platformun sistemlerine yönelik bir saldırı veya veri ihlali olmadığı ve tüm kullanıcı hesaplarının güvenliğinin sağlam olduğu vurgulandı. Kullanıcıların bu süreçte alabilecekleri şüpheli e-postaları görmezden gelmeleri istendi ve yaşanan karışıklık için özür dilendi. Bu resmi açıklama, siber güvenlik firması Malwarebytes’in 17.5 milyon Instagram hesabının verilerinin çalındığına dair yayınladığı uyarı raporunun ardından geldi.
İddialara konu olan veri seti, çeşitli hacker forumlarında ücretsiz olarak paylaşıldı. Paylaşımı yapan kişi, verilerin 2024 yılında gerçekleştiği iddia edilen bir Instagram API sızıntısıyla toplandığını öne sürdü. Toplamda 17 milyonu aşkın Instagram hesap profili listeleniyor. Bu profiller arasında telefon numaraları, kullanıcı adları, gerçek isimler, fiziksel adresler, e-posta adresleri ve Instagram kimlik numaraları yer alıyor. Her kayıt için tüm bilgiler mevcut değil. Bazı kayıtlarda yalnızca bir Instagram ID’si ve kullanıcı adı bulunuyor.
Siber güvenlik araştırmacıları, sızdırılan verilerin 2022 yılında yaşanan bir API kazıma olayından geldiğini iddia ediyor. Ancak bu iddiayı destekleyecek net bir kanıt sunulmuş değil. Meta şirketi ise BleepingComputer’a yaptığı açıklamada 2022 veya 2024 yıllarında herhangi bir API olayından haberdar olmadıklarını belirtti. Instagram’ın geçmişte benzer API kazıma olayları yaşadığı biliniyor. 2017 yılındaki bir hata, 6 milyon hesabın kişisel bilgilerinin kazınarak satılmasına yol açmıştı. Yeni sızdırılan verilerin, 2017 sızıntısı ile son birkaç yılın ek bilgilerinin bir derlemesi olma ihtimali bulunuyor.
Uzmanlar, sızdırılan veri setinde şifrelerin yer almadığını teyit ediyor. Bu nedenle kullanıcıların şifrelerini değiştirmesine gerek yok. Ancak kişisel bilgileri ele geçen kullanıcıların hedef alınmış oltalama saldırılarına karşı dikkatli olması şart. Kötü niyetli kişiler, bu verileri kullanarak kullanıcıları şifre gibi ek bilgileri vermeleri için kandırmaya çalışabilir. Kullanıcılar, kendileri talep etmedikleri halde gelen Instagram şifre sıfırlama e-postalarını veya telefonlarına gelen doğrulama kodlarını görmezden gelmeli. Hesaplarında iki faktörlü kimlik doğrulamayı etkinleştirmemiş olan kullanıcıların bu güvenlik önlemini hemen açması tavsiye ediliyor.
