Son günlerde Instagram kullanıcılarının gelen kutularına düşen beklenmedik şifre sıfırlama talepleri, büyük bir veri sızıntısı yaşandığı yönündeki iddiaları tekrar gündeme getirdi.
17.5 MİLYON HESAP İDDİALARI
Özellikle antivirüs yazılım şirketi Malwarebytes’ın Bluesky’da paylaştığı gönderide, 17.5 milyon Instagram hesabına ait hassas bilgilerin ele geçirildiği ve bu verilerin deepweb’de satışa sunulduğu iddia edildi. Paylaşılan ekran görüntüsünde, Instagram’dan gelmiş gibi görünen bir şifre sıfırlama e-postası dikkat çekiyordu.
INSTAGRAM AÇIKLAMADA BULUNDU
Instagram, bu iddiaları kesin bir dille yalanladı. Şirket, X üzerinden yaptığı duyuruda, yaşanan saldırıları bir nevi doğrularken, platformda herhangi bir veri ihlali yaşanmadığını belirtti. Instagram’a göre, yaşanan durum, “harici bir tarafın bazı kullanıcılar adına şifre sıfırlama e-postası talep edebilmesine izin veren bir teknik sorundan” kaynaklanıyor. Şirket, bu açığın kapatıldığını ve söz konusu e-postaların güvenle göz ardı edilebileceğini ifade etti. Instagram, açıklamasında bu talimatların neden X üzerinden paylaşıldığına dair bir bilgi vermedi. Ayrıca “harici tarafın” kim olduğu veya bu mekanizmanın nasıl istismar edildiği konusunda da teknik bir açıklama yapılmadı. Kullanıcıların endişelenmesine gerek olmadığını vurgulayan şirket, yaşanan karışıklık için özür diledi. Ancak bu açıklama, Malwarebytes’ın “17.5 milyon hesabın verileri çalındı” iddiasıyla çelişiyor.
