Крупная социальная платформа снова столкнулась с кризисом утечки данных. На тёмной сети BreachForums продавец Solonik опубликовал пакет данных, содержащий информацию о 17,5 миллионах пользователей Instagram, включая номера телефонов, электронные почты и даже точные координаты домашних адресов. Команда по информационной безопасности Malwarebytes подтвердила подлинность данных — хотя в архиве нет паролей, эта информация достаточно для злоумышленников, чтобы составить "таргетированный список охоты".

Что произойдет дальше? Если вы недавно часто получаете уведомления о сбросе пароля в Instagram, не спешите обвинять систему в сбоях. Это, скорее всего, проверка хакеров. Обычно они сначала используют ваш email для запуска официального процесса восстановления пароля, чтобы подтвердить существование аккаунта и одновременно посеять тревогу в вашей голове. Когда вы начинаете путаться, вам приходит письмо, выглядящее как от официальной службы поддержки — с заманчивой ссылкой, по которой вы кликаете.

Эта схема уже срабатывает у некоторых в соцсетях. Фишинговые письма обычно требуют повторной верификации личности, обновления платежных данных или "подтверждения безопасности аккаунта", на самом деле собирая больше личных данных или прямо похищая логин и пароль. Особенно риск высок для тех, кто связал этот email с биржами или кошельками — в этом случае злоумышленники могут воспользоваться ситуацией для взлома ваших криптоактивов.

Несколько советов по защите: при получении уведомления о сбросе пароля сохраняйте спокойствие, входите в официальный приложение, а не по ссылке из письма; используйте разные email и номера телефонов для разных сервисов, чтобы одна утечка не повлияла на все аккаунты; обязательно включайте двухфакторную аутентификацию на биржах и кошельках; регулярно проверяйте историю входов и список устройств, связанных с аккаунтом. Такие крупные утечки данных происходят часто, и лучше быть начеку.