Publicidade

Instagram nega vazamento de dados de 17,5 milhões de usuários na dark web

Por  • Editado por Jones Oliveira | 

Compartilhe:
Solen Feyissa/Unsplash
Solen Feyissa/Unsplash

O Instagram negou ter sofrido uma violação de segurança, que supostamente teria exposto cerca de 17,5 milhões de dados pessoais de usuários na dark web.

A resposta veio após a alegação da empresa de antivírus Malwarebytes, que compartilhou na rede social Bluesky a captura de tela de um e-mail enviado pela plataforma da Meta para redefinição de senha.

Canaltech
O Canaltech está no WhatsApp!Entre no canal e acompanhe notícias e dicas de tecnologia
Continua após a publicidade

O pedido, segundo a companhia, teria relação com o vazamento de informações sensíveis de usuários, cujos dados como logins, endereços físicos, números de telefone, e-mails e mais que circulam pela dark web em mercados clandestinos.

Diante do alerta preocupante, o Instagram usou o perfil oficial da rede no X (antigo Twitter) para garantir que “não houve violação” desses dados, mas ressaltou que corrigiu um “problema” no sistema que permitia que terceiros conseguissem enviar e-mails de redefinição de senhas para algumas pessoas.

Vazamento misterioso

Envolto de mistério, o suposto vazamento de dados do Instagram não ganhou detalhes aprofundados, tampouco revelou qual teria sido a real causa do problema. Isso também vale para o erro que permitia que alguns usuários recebessem pedidos de redefinição de senhas que partiu de terceiros, uma questão que já foi solucionada pela plataforma.

Por outro lado, a Malwarebytes acredita que o vazamento teria acontecido devido a uma vulnerabilidade na API do Instagram, datada de 2024. Segundo relatos da empresa de segurança, o recebimento de e-mails com solicitações de novas senhas pode ter relação com essa falha de sistema.

Vale ressaltar ainda que não há informações a respeito da venda desses materiais para criminosos na dark web até o momento. A recomendação, porém, é que usuários alterem suas senhas no Instagram e ativem a autenticação de dois fatores para evitar dor de cabeça.

Leia também:

Continua após a publicidade

Fonte: Tech Runch