Как стало известно недавно, из-за уязвимости в мобильном приложении Instagram “звездные” пользователи соцсети стали жертвами хакеров. Однако по уточненным данным инцидент оказался гораздо масштабнее, чем казалось в начале. Помимо знаменитостей в числе пострадавших от рук злоумышленников оказались и рядовые пользователи.
В конце минувшей недели была опубликована база данных, содержащая 10 тыс логинов и паролей пользователей Instagram. Неизвестный прислал ее по электронной почте журналистам издания Ars Technica в ответ на опубликованную ими статью о взломе соцсети.
Согласно утверждению хакера, представленная БД является только малой частью того, что ему удалось заполучить. По его словам, в результате взлома он похитил учетные данные 6 млн пользователей, которые сразу же выставил на продажу по цене $10 за одну учетную запись.
Руководство Instagram пока не подтвердило подлинность БД, однако и эксперты Ars Technica, и известный исследователь безопасности Трой Хант пришли к выводу, что представленные в ней данные действительны. Как отмечает Хант, БД могла быть собрана и из других источников, опубликованных в Сети в результате более ранних взломов, но при этом нет никаких причин сомневаться в ее подлинности. Главной вероятной причиной компрометации данных называют уязвимость в мобильном приложении Instagram.
Руководство соцсети заявило о том, что о возможной утечке им известно. В настоящее время ведется расследование инцидента.
Источник: httр://www.sеcuritylаb.ru/
