[關鍵字]:Instagram、個資外洩、Malwarebytes、Solonik、資安
[內文]:
近期,社群平台Instagram爆發大規模個資外洩事件,引起全球用戶高度關注。根據資安公司Malwarebytes的調查,約有1750萬個Instagram帳號受到影響,個資已在駭客論壇上免費流通。外洩的資料包含用戶名稱、真實姓名、電子郵件、電話號碼、部分實體地址及其他聯絡資訊,對用戶的資安構成嚴重威脅。
此次個資外洩事件的幕後黑手,是一位代號為「Solonik」的駭客。據報導,Solonik於1月7日在駭客論壇BreachForums上公開了這批資料,並提供免費下載。值得注意的是,Solonik也疑似與先前聲稱掌握台灣好市多(Costco)會員個資的駭客為同一人。Malwarebytes指出,這些被盜取的資料可能源自2024年發生的Instagram應用程式介面漏洞。
Malwarebytes也提醒,駭客可能利用這些外洩的資料進行釣魚訊息、冒充攻擊,甚至利用Instagram的重設密碼功能來盜取帳號。這使得用戶面臨帳號被盜用、個人資訊被濫用的風險。
個人心得:
身為社群媒體的重度使用者,對於這類個資外洩事件,內心感到十分不安。 儘管社群平台提供了便利的溝通管道,但隨之而來的資安風險也日益增加。這次事件再次提醒我們,在使用社群平台時,必須時刻保持警惕,注意保護個人隱私。
事件癥結點:
此次事件的癥結點,不僅僅是個資外洩本身,更凸顯了社群平台在保護用戶資料方面的責任。 如何加強平台的安全防護措施,以及在發生資安事件時,如何迅速反應、有效處理,是所有社群平台都應深思的課題。
參考資料與本文對照:
* Malwarebytes的調查與警告: 本文引述Malwarebytes的調查報告,證實了Instagram個資外洩事件的真實性,並說明了駭客可能利用這些資料進行的攻擊方式。 資料來源:Yahoo新聞
* 駭客Solonik的背景: 本文提及駭客Solonik的身分,及其與先前好市多會員個資外洩事件的關聯。 資料來源:太報、民視新聞
* Meta的回應: 報導中提到,截至目前為止,Instagram的母公司Meta尚未對此事件做出正式回應。資料來源:太報、民視新聞
參考閱讀
Instagram爆大規模資安外洩!1750萬筆帳戶個資流入暗網,太報 • 10 小時前
IG個資大規模外洩!資安公司籲:趕緊做「2件事」,民視 via Yahoo奇摩新聞
Instagram爆大規模資安外洩!1750萬筆帳戶個資流入暗網,太報 via Yahoo奇摩新聞
IG驚傳大規模個資外洩!1750萬筆資料恐流入暗網 幕後黑手疑是「他」,民視 via Yahoo奇摩新聞
IG傳大規模個資外洩!1750萬名用戶資料疑遭暗網釋出│TVBS新聞網,TVBS 新聞
Instagram爆大規模個資外洩!駭客疑與兜售台灣好市多會員資料同一人 – 自由財經,自由時報電子報