Ditët e fundit, shumë përdorues të Instagram-it në Spanjë dhe pjesën tjetër të Evropës kanë filluar të vënë re diçka të çuditshme në kutitë e tyre postare: email-e për të rivendosur fjalëkalimet që nuk i kanë kërkuar kurrë . Për disa, ishte një frikë e thjeshtë; për të tjerët, ishte provë se diçka serioze po ndodhte me sigurinë e rrjetit social.
Ndërkohë, një firmë e madhe e sigurisë kibernetike ka njoftuar se informacioni nga 17,5 milionë llogari në Instagram është zbuluar , me të dhëna personale që qarkullojnë në forumet e internetit të errët. Megjithatë, Instagram mohon se është hakuar dhe i referohet vetëm një "problemi softuerik" me emailet e rivendosjes. Mes këtyre raporteve kontradiktore, është e rëndësishme të sqarohet ajo që dihet, cilat janë rreziqet e vërteta dhe si duhet të reagoni.
Çfarë është publikuar dhe kush e zbuloi atë
Alarmet e para u ngritën kur përdoruesit në mbarë botën filluan të ndanin në mediat sociale se po merrnin email-e masive për të ndryshuar fjalëkalimet e tyre në Instagram pa kërkuar asgjë. Disa pretenduan se këto email-e mbërrinin disa herë në ditë, gjë që shkonte shumë më tej se një gabim i thjeshtë në hyrje.
Në këtë kontekst, firma e sigurisë kibernetike Malwarebytes publikoi një raport që detajonte një shkelje masive të të dhënave që prekte afërsisht 17,5 milionë llogari në platformë. Sipas hetimit të tyre, një grup kriminelësh kibernetikë vodhën një grup të madh të dhënash që përmbanin informacione personale nga përdoruesit e Instagram-it.
Sipas Malwarebytes dhe analistëve të tjerë të sigurisë, baza e të dhënave e rrjedhur përfshin emra përdoruesish, adresa email-i, numra telefoni dhe adresa fizike . Këto nuk janë vetëm të dhëna bazë të profilit, por një "kit dokumentimi" me potencialin për të identifikuar individë specifikë, gjë që është veçanërisht shqetësuese në rastin e figurave publike, personave me ndikim ose llogarive të korporatave evropiane.
Ekspertët që kanë ndjekur rastin tregojnë se paketa e të dhënave është publikuar në BreachForums dhe tregje të tjera nëntokësore , ku shitet në grupe të segmentuara sipas vendit dhe numrit të ndjekësve. Kjo do të thotë se, në teori, do të ketë edhe të dhëna të përdoruesve nga Spanja dhe vende të tjera të BE-së të organizuara posaçërisht për këtë qëllim.
Versioni i Malwarebytes kundrejt versionit të Instagram
Hetimi i Malwarebytes sugjeron që rrjedhja nuk është thjesht një vjedhje sipërfaqësore e profileve publike, por më tepër rezultat i aksesit të paautorizuar në një vëllim të madh të dhënash, me shumë gjasa me origjinë nga viti 2024 dhe që lidhet me përdorimin ose abuzimin e API-ve të Instagram. Disa forume madje përmendin individë specifikë që dyshohet se kanë ndarë grupin origjinal të të dhënave, duke i ofruar ato për shitje në formatet JSON dhe TXT.
Në këtë skenar, kriminelët kibernetikë dyshohet se përdorën informacionin e rrjedhur për të nisur fushata shumë të sofistikuara phishing , duke dërguar email-e që imitojnë mesazhe legjitime të rikuperimit të fjalëkalimit në Instagram. Duke ditur adresën e email-it, emrin e përdoruesit dhe madje edhe vendndodhjen e përafërt të viktimës, sulmuesit mund të krijojnë mesazhe që tingëllojnë të besueshme dhe janë të vështira për t'u dalluar nga ato zyrtare.
Instagram, nga ana e tij, ka mohuar se sistemet e tij janë hakuar. Kompania, në pronësi të Meta, pranon se ekzistonte një dobësi që i lejonte një pale të tretë të kërkonte email-e për rivendosjen e fjalëkalimit për disa llogari, por këmbëngul se nuk kishte qasje në servera dhe as ndonjë fjalëkalim të rrjedhur.
Në deklaratën e tij, rrjeti social shpjegon se ishte një "problem softuerik" që tashmë është zgjidhur, kërkon falje për shqetësimin dhe thekson se "nuk ka ndodhur asnjë shkelje" dhe se llogaritë "janë të sigurta ". Sipas këtij versioni, emailet që shkaktuan alarmin ishin pasojë e këtij gabimi dhe jo një ndërhyrje në platformë.
Mospërputhja midis dy versioneve është thelbësore: ndërsa Malwarebytes raporton 17,5 milionë profile me të dhëna personale të ekspozuara dhe të shitura në rrjetin e errët , Instagram përpiqet ta kufizojë incidentin në një gabim në procesin e rikuperimit të email-it. Deri më tani, Meta nuk ka publikuar një raport teknik të detajuar që sqaron plotësisht situatën dhe një ndjenjë pasigurie vazhdon midis disa përdoruesve evropianë.
Cilat të dhëna do të ishin në rrezik dhe pse janë kaq të ndjeshme?
Përtej debatit rreth origjinës së saktë të incidentit, ajo që i shqetëson specialistët është natyra e informacionit të rrjedhur . Sipas analizave të publikuara, të dhënat do të përfshinin, në shumë raste, elementët e mëposhtëm:
- Emri i përdoruesit në Instagram, siç shfaqet në platformë.
- Adresa e emailit e lidhur me llogarinë, përdoret për regjistrim dhe rikuperim.
- Numri i telefonit i lidhur me profilin, shpesh e nevojshme për verifikim.
- Adresa ose vendndodhja fiziketë paktën pjesërisht.
Për më tepër, fakti që fjalëkalimet nuk përfshihen në paketën e të dhënave nuk do të thotë që llogaritë janë plotësisht të sigurta . Me informacionin në dispozicion, sulmuesit mund të shfrytëzojnë mekanizmin e rivendosjes së fjalëkalimit, të provojnë kombinime të ripërdorura në shërbime të tjera ose të dërgojnë email-e jashtëzakonisht bindëse për të mashtruar përdoruesit që të dorëzojnë kredencialet e tyre.
Në forumet ku janë gjetur këto të dhëna, disa shitës mburren se ofrojnë lista të renditura sipas vendit, gjuhës ose numrit të ndjekësve, gjë që do t'u lejonte atyre të synonin llogari specifike me ndikim të lartë . Influencuesit evropianë, bizneset e vogla lokale që mbështeten në Instagram për shitje dhe mediat me një shtrirje të gjerë bëhen kështu objektiva prioritare.
Rritja e emaileve të rikuperimit dhe roli i phishing-ut
Një nga pasojat më të dukshme të gjithë këtij incidenti ka qenë vërshimi i email-eve për rivendosjen e fjalëkalimit që shumë përdorues i kanë marrë pa i kërkuar ato. Këto njoftime, të cilat zakonisht vijnë nga adresa zyrtare e Instagram-it, kanë shkaktuar shumë konfuzion.
Së pari, dobësia e pranuar nga vetë platforma do t'i kishte lejuar një pale të tretë të aktivizonte automatikisht këto kërkesa , duke bërë që miliona njerëz të shihnin një email të ligjshëm që thoshte se dikush donte të ndryshonte fjalëkalimin e tyre. Kjo, në vetvete, është shqetësuese, edhe nëse përdoruesi e injoron mesazhin.
Problemi është se kjo zhurmë është shfrytëzuar për të përfshirë email-e të rreme midis këtyre njoftimeve legjitime , me lidhje me faqe që imitojnë faqen e hyrjes në Instagram. Këtu hyn në lojë metoda e mirë e vjetër e phishing-ut: nëse përdoruesi klikon dhe fut fjalëkalimin e tij, ai po ia dorëzon atë direkt sulmuesit.
Kriminelët kibernetikë, duke ditur adresën e email-it të lidhur me llogarinë, emrin e përdoruesit dhe madje edhe vendin ose qytetin, mund të shkruajnë mesazhe shumë bindëse: "Kemi zbuluar qasje të dyshimtë në llogarinë tuaj nga Spanja" ose "Profili juaj është raportuar për shkelje të rregullave tona, verifikoni identitetin tuaj këtu". Këto lloje mesazhesh, të shoqëruara me logo dhe dizajne që janë kopje karboni të atyre zyrtare, e bëjnë shumë të vështirë dallimin e logos dhe dizajnit të vërtetë nga ai i rremë.
Në Spanjë dhe vende të tjera evropiane, agjencitë e sigurisë kibernetike kanë paralajmëruar prej kohësh se mediat sociale janë bërë një objektiv kryesor për mashtrimet online . Një incident i këtyre përmasave, me miliona email-e dhe numra telefoni të ekspozuar, është një terren i përsosur për një valë të re sulmesh.
Si të kontrolloni nëse emaili ose llogaria juaj është prekur
Duke pasur parasysh vëllimin e madh të informacionit që përpunohet, është e kuptueshme që mund të pyesni veten nëse adresa juaj e email-it shfaqet në ndonjë nga këto lista. Për ta zbuluar, ekzistojnë disa opsione që ju lejojnë të kontrolloni nëse adresa juaj është shfaqur në rrjedhje të njohura të të dhënave.
Nga njëra anë, shërbime të mirënjohura si haveibeenpwned.com kanë përpiluar baza të dhënash të rrjedhura prej vitesh dhe ju lejojnë të kontrolloni, duke futur adresën tuaj të email-it, nëse ajo është kompromentuar në ndonjë incident. Nëse e përdorni, mund të shihni se në cilat shkelje të mëparshme është shfaqur adresa juaj dhe nëse ndonjëra prej tyre lidhet me Instagram-in.
Përveç kësaj, Malwarebytes ka aktivizuar mjetin e vet të verifikimit , të projektuar posaçërisht për këtë shkelje të veçantë dhe incidente të tjera të fundit. Procesi është zakonisht i thjeshtë: ju futni email-in e lidhur me llogarinë tuaj në Instagram, merrni një kod verifikimi në atë adresë dhe e futni atë në faqen e internetit për të vërtetuar se jeni mbajtësi i llogarisë.
Pasi të përfundojë hapi i verifikimit, mjeti ju tregon nëse informacioni juaj personal është në ndonjë nga bazat e të dhënave të analizuara . Nëse po, zakonisht detajon se në cilat incidente është shfaqur dhe çfarë lloj të dhënash është ekspozuar: email, numër telefoni, adresa ose informacion i pjesshëm i profilit.
Vlen të kujtohet se fakti që emaili juaj u shfaq në një rrjedhje të të dhënave nuk do të thotë automatikisht se dikush është brenda llogarisë suaj tani, por do të thotë që të dhënat tuaja qarkullojnë përmes kanaleve që ju nuk i kontrolloni dhe se duhet të forconi menjëherë masat e sigurisë.
Çfarë duhet të bëni nëse merrni email-e për të ndryshuar fjalëkalimin tuaj
Nëse po merrni këto email-e ose njoftime në spanjisht me përmbajtje "Rivendosni fjalëkalimin tuaj" që tregojnë se është kërkuar një rivendosje fjalëkalimi për llogarinë tuaj , gjëja e parë që duhet të bëni është të qëndroni të qetë dhe të zbatoni disa rregulla themelore.
Rekomandimi i përgjithshëm nga ekspertët është i qartë: mos klikoni kurrë në lidhjet e përfshira në këto email-e , edhe nëse mesazhi duket krejtësisht i ligjshëm dhe vjen nga një adresë e njohur. Email-i mund të jetë i vërtetë ose i rremë, por rreziku që t'ju çojë në një faqe keqdashëse është shumë i lartë.
Nëse doni të ndryshoni fjalëkalimin tuaj si masë paraprake, bëjeni gjithmonë këtë nga aplikacioni ose faqja zyrtare e internetit e Instagram duke shkruar adresën direkt në shfletuesin tuaj . Mos hyni kurrë në llogarinë tuaj përmes një lidhjeje të marrë me email ose SMS, pavarësisht se sa bindës mund të duket teksti.
Nëse nuk jeni i sigurt nëse një email është zyrtar, mund të kontrolloni seksionin "Email-et e Instagramit" brenda aplikacionit Instagram , nën seksionin e sigurisë. Atje do të shihni një historik të mesazheve që platforma pretendon se i ka dërguar në adresën tuaj, duke ju lejuar të përjashtoni komunikimet mashtruese.
Nëse ende dyshoni se dikush është përpjekur të hyjë në profilin tuaj, është gjithashtu një ide e mirë të kontrolloni pajisjet në të cilat jeni identifikuar dhe të mbyllni çdo qasje që nuk e njihni , gjë që mund të bëhet direkt nga menyja e sigurisë së llogarisë.
Si ta ndryshoni fjalëkalimin tuaj nga aplikacioni ose faqja e internetit
Përditësimi i fjalëkalimit është një nga gjërat e para që duhet të bëni nëse adresa juaj e email-it shfaqet në një shkelje të të dhënave ose nëse keni marrë email-e të dyshimta. Çelësi është që ta bëni këtë ndryshim vetëm përmes cilësimeve zyrtare të Instagram-it , pa përdorur lidhje të jashtme.
Në celular, procesi është mjaft i thjeshtë. Hapni aplikacionin, shkoni te profili juaj dhe prekni ikonën me tre rreshta në cep (në varësi të versionit, mund të jetë në krye ose në fund). Nga aty, hyni në Qendrën e Llogarive , seksionin ku menaxhoni profilet tuaja të shërbimit Meta, si Facebook ose Instagram.
Pasi të jeni në Qendrën e Llogarive, sigurohuni që llogaria juaj në Instagram është zgjedhur dhe shkoni te seksioni Fjalëkalimi dhe Siguria . Atje do të shihni opsionin Ndrysho Fjalëkalimin , i cili është vendi i duhur për ta ndryshuar atë në mënyrë të sigurt.
Në versionin web, nga kompjuteri juaj, procesi është shumë i ngjashëm. Duhet të klikoni në menynë e cilësimeve, të gjeni Qendrën e Llogarisë dhe brenda saj të shkoni te seksioni Fjalëkalimi dhe Siguria . Nga atje, zgjidhni Ndrysho Fjalëkalimin dhe ndiqni udhëzimet e ofruara nga platforma.
Është e rëndësishme që fjalëkalimi juaj i ri të jetë i gjatë, i fortë dhe unik : kombinoni shkronja të mëdha dhe të vogla, numra dhe simbole, dhe shmangni ripërdorimin e fjalëkalimeve që përdorni tashmë për shërbime të tjera. Nëse keni vështirësi t'i menaxhoni ato, një menaxher i besueshëm fjalëkalimesh mund t'ju ndihmojë të shmangni mbajtjen mend të të gjithave.
Autentifikimi me dy hapa dhe masa të tjera sigurie
Ndryshimi i fjalëkalimit është një hap thelbësor, por jo i vetmi. Autentifikimi me dy hapa (2FA) është bërë pothuajse i detyrueshëm për ata që duan t'i mbajnë llogaritë e tyre në mediat sociale më të sigurta në një kontekst shkeljesh të vazhdueshme të të dhënave.
Në Instagram, mund të aktivizoni verifikimin me dy hapa nga e njëjta meny Fjalëkalimi dhe Siguria . Shumë ekspertë rekomandojnë shmangien e verifikimit me SMS nëse është e mundur, pasi mesazhet me tekst mund të interceptohen ose të falsifikohen, dhe në vend të kësaj të zgjidhni aplikacione vërtetimi si Google Authenticator, Authy, Bitwarden ose opsione të ngjashme.
Me aktivizimin e 2FA-së, edhe nëse dikush e merr fjalëkalimin tuaj aksidentalisht ose me anë të mashtrimit, atij/asaj do t'i duhet një kod shtesë i përkohshëm për të hyrë në llogarinë tuaj. Ky kod gjenerohet në pajisjen tuaj celulare dhe ndryshon çdo disa sekonda, duke e bërë shumë më të vështirë për sulmuesit.
Një masë tjetër shumë e dobishme është të rishikoni listën e pajisjeve të kyçura në llogarinë tuaj . Në seksionin e sigurisë, do të gjeni një listë të të gjithë telefonave celularë, kompjuterëve dhe tabletëve që aktualisht kanë qasje. Nëse shihni ndonjë që nuk e njihni ose nuk e përdorni më, mund ta çregjistroni nga distanca.
Së fundmi, ia vlen t'i hidhni një sy aplikacioneve të palëve të treta që i keni lidhur me llogarinë tuaj në Instagram . Mjetet për planifikimin e postimeve, aplikacionet e filtrimit ose shërbimet e analizave mund të bëhen hallka të dobëta nëse nuk mirëmbahen siç duhet. Anulo aksesin në çdo aplikacion që nuk të nevojitet ose nuk u beson.
Në klimën aktuale, me shkelje të të dhënave që prekin miliona profile dhe fushata gjithnjë e më të sofistikuara të phishing-ut, siguria e llogarisë suaj në Instagram varet po aq shumë nga veprimet e platformës sa edhe nga vendimet që merrni çdo ditë : të qenit i kujdesshëm ndaj lidhjeve të dyshimta, përdorimi i fjalëkalimeve të forta, aktivizimi i verifikimit me dy hapa dhe herë pas here kontrollimi se ku kanë përfunduar të dhënat tuaja janë rutina të vogla që mund t'ju kursejnë shumë telashe më vonë.
