Le informazioni di circa 17,5 milioni di iscritti di Instagram sarebbero finite nelle mani dei criminali informatici. Nel weekend, l’azienda di sicurezza Malwarebytes ha lanciato l’allarme con un post pubblicato sul social Bluesky, nel quale avverte della presenza dei dati sensibili “in vendita sul dark web”. A seguito del post, Instagram ha negato ogni violazione ribadendo la sicurezza della piattaforma.
Stando alle ricerche di Malwarebytes, gli archivi sottratti includerebbero nomi utente, password, numeri di telefono e indirizzi di residenza, frutto di un attacco avvenuto nel 2024.
Con tali dati, gli hacker avrebbero messo in atto una campagna di email truffa per chiedere agli utenti un cambio di password, camuffandosi da account ufficiale di Instagram. Inserendo le chiavi di accesso, i criminali prenderebbero il controllo dei profili. Il sito specializzato Techcrunch ha individuato diversi forum su Reddit con segnalazioni di email contenenti la richiesta del cambio password del social. Meta, che gestisce l’app, ha negato la violazione, spiegando che le email di cambio password ricevute negli ultimi giorni dipendono da “un problema che consentiva a una parte esterna di richiedere la reimpostazione della password per alcuni utenti. Non si è verificata alcuna violazione dei nostri sistemi e i tuoi account Instagram sono sicuri”.
Ad ogni modo, gli esperti consigliano di attivare l’accesso a due fattori, che oltre alla password necessita di un secondo codice temporaneo, ricevuto via sms o tramite un’app di autenticazione, così da evitare intrusioni da parte di terzi.
Riproduzione riservata © Copyright ANSA
