Instagram breach
புத்தாண்டின் முதல் மாதத்திலேயே, சோசியல் மீடியா கஸ்டமர்களுக்கு ஒரு புதிய சைபர் ஆபத்து உருவாகியுள்ளது. Instagram கஸ்டமர்கள் திடீரென பாஸ்வர்ட் ரீஸ்டோர் தொடர்பான ஏராளமான ஈமெயில்களைப் பெறுகின்றனர். ஆச்சரியப்படும் விதமாக, இந்த ஈமெயில்கள் முற்றிலும் உண்மையானவை மற்றும் இன்ஸ்டாகிராமால் நேரடியாக அனுப்பப்படுகின்றன. இருப்பினும், இந்த ஈமெயில்கள் சைபர் ஹேக்கர் தூண்டப்படுகின்றன, இதனால் பயனர் பீதியடைந்து லிங்கை கிளிக் செய்து அக்கவுண்டை ஆபத்தில் ஆழ்த்துகிறார்கள்.
அறிக்கையின்படி, ஹேக்கர்கள் பயனரின் ஈமெயில் அல்லது பயனர்பெயரை உள்ளிட்டு பாஸ்வர்ட் ரீஸ்டோர் ரெகுவஸ்ட் உருவாக்குகிறார்கள். இதற்குப் பிறகு, இன்ஸ்டாகிராமின் ஆட்டோமேட்டிக் செட்டிங் ரீச்டோரே மின்னஞ்சலை அனுப்புகிறது. கணக்கு தாக்குதலுக்கு உள்ளாகியுள்ளதாக பயனர் உணர்கிறார், மேலும் இந்த பீதியில், அவர் அவசர நடவடிக்கைகளை எடுக்கலாம்.
முற்றிலும் உண்மையானவை மற்றும் இன்ஸ்டாகிராமால் நேரடியாக அனுப்பப்படுகின்றன. இருப்பினும், இந்த ஈமெயில் சைபர் க்ரைம் களால் தூண்டப்படுகின்றன, இதனால் பயனர் பீதியடைந்து லிங்கை கிளிக் செய்து அகவுண்டை ஆபத்தில் ஆழ்த்துகிறார்கள். அறிக்கையின்படி, ஹேக்கர்கள் பயனரின் மின்னஞ்சல் அல்லது பயனர்பெயரை உள்ளிட்டு பாஸ்வர்ட் ரீஸ்டோர் கோரிக்கைகளை உருவாக்குகிறார்கள். இதற்குப் பிறகு, இன்ஸ்டாகிராமின் ஆட்டோமேட்டிக் செட்டிங் ரீஸ்டோர் ஈமெயில் அனுப்புகிறது. கணக்கு தாக்குதலுக்கு உள்ளாகியுள்ளதாக பயனர் உணர்கிறார், மேலும் இந்த பீதியில், அவர் அவசர நடவடிக்கைகளை எடுக்கலாம்.
அறிக்கைகளின்படி, இந்த தரவு கசிவில் பயனர் கடவுச்சொற்கள் இல்லை, ஆனால் வெளிப்படுத்தப்படும் தகவல்கள் மிகவும் ஆபத்தானவை. கசிந்த தரவுகளில் பின்வருவன அடங்கும்:
Instagram user name
ஈமெயில் அட்ரஸ்
மொபைல் நம்பர்
ரீஸ்டோர் ஈமெயில் களின் வெள்ளம்: அச்சுறுத்தல் இப்போது செயலில் உள்ளது.
இந்த அச்சுறுத்தல் காகித வேலைகளுக்கு மட்டும் மட்டுப்படுத்தப்படவில்லை. தரவு கசிவைத் தொடர்ந்து, பல பயனர்கள் Instagram-இல் இருந்து தேவையற்ற கடவுச்சொல் மீட்டமைப்பு மின்னஞ்சல்களைப் பெறுவதாகப் புகாரளித்தனர்.
லீக் ஈமெயில் கள் மற்றும் பயனர்பெயர்களைப் பயன்படுத்தி ஹேக்கர்கள் வேண்டுமென்றே கடவுச்சொல் மீட்டமைப்புகளைத் தூண்டுவதாக சைபர் நிபுணர்கள் கூறுகின்றனர். நோக்கம் தெளிவாக உள்ளது: பயனர்களை ஒரு போலி இணைப்பைக் கிளிக் செய்வதற்கோ அல்லது OTP பெறுவதற்கோ குழப்பி, பின்னர் கணக்கைக் கைப்பற்றுவதாகும்.
டார்க் வெப்பில் உள்ள பட்டியல்களின்படி, இந்தத் தரவு 2024 ஆம் ஆண்டின் கடைசி மூன்று மாதங்களில் அகற்றப்பட்டது . தரவை விற்பனை செய்யும் ஹேக்கர் தன்னை “சப்கெக்” அல்லது “சோலோனிக்” என்று அடையாளம் காட்டியுள்ளார்.
இந்தத் தகவல் இன்ஸ்டாகிராமின் பொது APIகள் மற்றும் நாடு சார்ந்த மூலங்களிலிருந்து சேகரிக்கப்பட்டதாகக் கூறப்படுகிறது . இது தொழில்நுட்ப ரீதியாக இன்ஸ்டாகிராமின் சேவையகங்களை நேரடியாகத் தாக்குவதாக இல்லாவிட்டாலும், பயனர்கள் மீதான அதன் தாக்கம் அதே அளவுக்கு ஆபத்தானது.
இந்த விஷயத்தில் மெட்டாவிடமிருந்து இதுவரை எந்த அதிகாரப்பூர்வ அறிக்கையும் வரவில்லை .
இன்ஸ்டாகிராம் பயனர்கள் உடனடியாக என்ன செய்ய வேண்டும்? (பாதுகாப்பு பில்ட்டர் )
நீங்கள் ஒரு இன்ஸ்டாகிராம் பயனராக இருந்தால், காத்திருப்பு மிகப்பெரியதாக இருக்கும். நிபுணர்கள் இந்த அத்தியாவசிய வழிமுறைகளை பரிந்துரைக்கின்றனர்: