2026-01-11 08:39:02
据介绍，此次泄露并非传统的服务器入侵，而是攻击者通过一个在2024年末可能未受保护的API端点，系统性地抓取了公开接口中的数据。亚汇网注意到，泄露的信息包括用户的全名、电子邮件地址、电话号码以及位置数据，但不包含密码。尽管密码未被泄露，但攻击者已经开始“武装化”利用这些数据。Ins用户普遍反映收到了大量的密码重置通知邮件——攻击者正利用Instagram自身的安全功能制造混乱，以创造机会冒充官方人员实施诈骗、钓鱼活动，或者尝试窃取登录凭证。安全人员指出，电子邮件地址与电话号码同时泄露，为“SIM卡交换攻击”（SIMswapping）创造了绝佳条件，即犯罪分子通过控制用户手机号，拦截双重验证（2FA）验证码。截至目前，Instagram的母公司Meta尚未对此事件发表任何公开声明，也未说明数据如何泄露或是否会直接通知受影响的用户。广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，亚汇网所有文章均包含本声明。
您正在访问亚汇网香港分站，本站所提供的内容均遵守中华人民共和国香港特别行政区法律法规。
