Instagramのバグにより、ハッカーが「知名度の高い」Instagramアカウントのデータにアクセスできるようになる

TechCrunch によると、有名人が所有する複数の有名な Instagram アカウントが、Instagram API に関連するバグにより侵害された可能性があるとのこと。

このバグは現在修正されており、少なくとも 1 人のハッカーが未知数の「有名な」Instagram ユーザーの電子メール アドレスと電話番号にアクセスできるようになっていました。インスタグラムによると、アクセスされたデータは電子メールアドレスと電話番号のみで、パスワードは漏洩していなかったという。

影響を受けたユーザーの数は明らかではないが、ハッカーは有名人だけをターゲットにしていたため、その数は少数だと TechCrunchは 推測している。

Instagram は認証済みのすべてのユーザーに電子メールで違反を通知し、バグが解決されたことと、同社のセキュリティ チームがこの問題をさらに調査していることを伝えました。 Instagramは、認証済みユーザーは電話、テキストメッセージ、メールを受信する可能性があるため「特に警戒する」必要があるとしている。

Instagram は、パスワードが盗まれていない場合でも、アカウントへの不正アクセスを防ぐための予防策として、すべてのユーザーに 2 要素認証を実装することを推奨しています。