Хакеры использовали ИИ-бота Meta для временного захвата аккаунтов Instagram, включая аккаунты Обамы и высших должностных лиц ВВС. Данный инцидент ставит под сомнение кибербезопасность пользователей, особенно в условиях использования ИИ-технологий для поддержки сервиса.
Как произошел взлом
31 мая в Telegram появились инструкции, как обмануть ИИ-бота Meta, который обычно помогает в восстановлении паролей. Хакеры утверждали, что бот может без проблем добавить новый адрес электронной почты к существующему аккаунту в рамках стандартной процедуры сброса пароля. Используя VPN с IP-адресом в районе проживания цели, злоумышленники запрашивали сброс пароля и связывались с ИИ-ботом, который привязывал аккаунт к новому электронному адресу и отправлял одноразовый код для сброса пароля.
Реакция Meta и выводы для пользователей
Каждый из захваченных аккаунтов, в том числе значимые короткие имена, был оценён в более чем полмиллиона долларов. В Meta подтвердили, что проблема была устранена, и начали операции по обеспечению безопасности пострадавших аккаунтов. Специалисты компании указывают на необходимость высокой кибербезопасности, включая надежную многофакторную аутентификацию (MFA), которая могла бы предотвратить подобные инциденты.
Данный случай подчеркивает важность внимательного подхода к безопасности онлайн-аккаунтов. Пользователи Instagram должны активировать многофакторную аутентификацию и серьезно относиться к защите своих данных, чтобы избежать рисков, связанных с кибербезопасностью.