บริษัท security เตือนข้อมูลผู้ใช้ IG รั่วกว่า 17 ล้านบัญชี ด้าน Meta แจงไม่มีการละเมิด

ช่วง 1-2 วันที่ผ่านมามีข่าวใหญ่ด้านความปลอดภัยไซเบอร์ เมื่อ Malwarebytes บริษัทเกี่ยวกับ antivirus ออกมาเปิดเผยว่ามีช่องโหว่บน Instagram พบการละเมิดและมีข้อมูลผู้ใช้งานถึง 17.5 ล้านบัญชีรั่วไหลออกไปเรียบร้อยแล้วทั้ง username, อีเมล, เบอร์โทร, ที่อยู่ ข้อมูลดังกล่าวอยู่ในเว็บมืดและเสี่ยงต่อการถูกผู้ไม่หวังดีนำไปใช้ 

Malwarebytes ระบุในอีเมลที่ส่งถึงลูกค้าว่า ได้ค้นพบการละเมิดข้อมูลนี้ระหว่างการสแกนดูเว็บมืดตามปกติ เหตุการณ์ที่อาจเชื่อมโยงไปถึงเหตุการณ์รั่วไหลของ API ของ Instagram ตั้งแต่ปี 2024 นอกจากนี้มีผู้ใช้งานส่วนหนึ่งบอกว่าตนได้รับอีเมลระบุว่าผู้ใช้อยากรีเซ็ตรหัสผ่าน ทั้งที่ผู้ใช้งานไม่ได้ทำอะไร 

ด้าน Meta ได้ออกแถลงการณ์เมื่อวันที่ 11 ม.ค. มีฉบับเต็มว่า 

“คำแถลงจาก Meta เกี่ยวกับกระละเมิดระบบบน Instagram 

เราได้แก้ไขปัญหาที่ทำให้บุคคลภายนอกสามารถขออีเมลรีเซ็ตรหัสผ่านสำหรับผู้ใช้ Instagram บางรายได้ เราขอยืนยันว่าไม่มีการละเมิดระบบของเรา และบัญชี Instagram ของทุกคนยังคงปลอดภัย ผู้ใช้สามารถละเว้นอีเมลเหล่านี้ได้ และเราขออภัยในความสับสนที่อาจเกิดขึ้น” 

การใช้งานแพลตฟอร์มออนไลน์สามารถเกิดการละเมิดได้ในทุกรูปแบบ ทางที่ดีควรใช้การเข้ารหัสผ่านสองชั้นหรือ two-factor authentication  ในทุกแพลตฟอร์มไว้ก่อนเป็นทางออกที่ดีที่สุด