גניבת נתוני מיליוני משתמשי אינסטגרם

סדה ניוז - חברת אבטחת הסייבר "מאלוורבייטס" חשפה דליפת נתונים של כ-17 מיליון משתמשים בפלטפורמת המדיה החברתית אינסטגרם, בפריצה שעשויה לסכן את המושפעים ממנה להודעות דואר אלקטרוני מזויפות שמטרתן לפרוץ לחשבונותיהם.

החברה המומחית בתוכנות אנטי-וירוס, הודיעה כי האקרים פרסמו את שמות המשתמשים, כתובות הבית והדואר האלקטרוני, מספרי הטלפון ועוד נתוני פרטיים של משתמשי הרשת החברתית באינטרנט האפל (דארק ווב).

פריצה זו מגיעה בזמן שמנויי אתר "פורהאב" מקבלים אזהרות ממיילים מזויפים שמאיימים לחשוף את הרגלי הגלישה שלהם, זאת לאחר מה שהגדיר האתר כ"תקרית אבטחת סייבר אחרונה".

בנובמבר (נובמבר) שעבר, הודיעה הנהלת אתר "פורהאב": "אנו מודעים לכך שאחראים על תקרית זו איימו ליצור קשר ישיר עם משתמשי פורהאב פרימיום (חשבונות בתשלום) שנפגעו", והמליצה לבעלי החשבונות להיזהר מהודעות דואר אלקטרוני מאנשים "שטוענים שיש להם מידע אישי עליהם".

האתר אישר כי לא נפרצו או נחשפו סיסמאות או פרטי כניסה או פרטי תשלום או זהויות ממשלתיות". ולפי האתר, ההתקפה השפיעה על כמה מהמשתמשים הבולטים שלו, והנתונים דלפו על ידי חברת ניתוח נתונים חיצונית בשם "מיקס פנל".

אבל לפי אמצעי תקשורת טכנולוגיים, ההאקרים טוענים שגנבו כ-200 מיליון רשומות, או 94 גיגה-בייט של רשומות צפייה וחיפוש אישיות, בנוסף לכתובות הדואר האלקטרוני.

קבוצת ההאקינג "שיין האנטרס" הודיעה על אחריותה לפריצה, ואמרה כי היא תפרסם את הנתונים הגנובים אם לא ישולם כופר.

ל"שיין האנטרס" יש היסטוריה בהאקינג של עשרות חברות, כולל "סנטנדר", "טיקט מאסטר", "אטי & טי" ו"קנטס איירווייז".

בשבועות שקדמו לחשיפת ההאקה האחרונה שלה, "שיין האנטרס" פגעה בפלטפורמת "סיילס פורס", שהיא פלטפורמה אמריקאית רחבת ממד לשירות לקוחות ומכירות, מה שדחף את צוות אבטחת האינטרנט של גוגל לכוון את תשומת הלב שלו לקבוצה.

כמו כן, דיווחה חברת "מאלוורבייטס" בינואר (ינואר) כי ההאקרים גילו דרך ליצור הודעות דואר אלקטרוני מזויפות מגוגל שחולפות על פני מסנני דואר הזבל במטרה לגנוב נתוני כניסה לפלטפורמת מיקרוסופט 365.

החברה הסבירה שהרמאים שולחים הודעות מזויפות "מאוד משכנעות" שעוברות לא רק דרך "מספר שירותים מהימנים של גוגל", אלא גם מעבירות את המקבל הלא מודע ל"עמוד כניסה מזויף של מיקרוסופט 365 שנועד לגנוב שמות משתמש וסיסמאות".