Instagram 大規模密碼重設郵件引發恐慌:Meta 否認系統遭入侵但 1,750 萬帳戶受影響
Instagram 爆發大規模密碼重設郵件異常。Meta 雖否認系統遭入侵並稱問題已解決,但安全機構 Malwarebytes 指出可能涉及 1,750 萬用戶資料外洩,雙方說法不一引發關注。
近期您是否也收到了來自 Instagram 的密碼重設郵件?這並非個案。全球無數用戶在過去幾天內遭遇了相同情況,引發了對個人帳號安全性的廣泛擔憂。母公司 Meta 雖宣稱問題已獲得解決,但背後的數據安全疑雲依然揮之不去。
Instagram 密碼重設郵件異常始末
根據科技媒體 The Verge 報導,Meta 在其官方 X 平台表示,這起事件是由「外部第三方」觸發了密碼重設郵件系統。儘管大量用戶反映收到騷擾郵件,Instagram 堅稱用戶可以安全地無視這些信件,並強調其內部系統並未遭到入侵。
| 項目 | Meta 官方立場 | 安全機構報告 |
|---|---|---|
| 系統安全性 | 未發現入侵痕跡 | 疑有 1,750 萬筆數據外洩 |
| 郵件來源 | 外部第三方觸發 | 可能與先前流出的數據庫有關 |
| 用戶行動 | 可以安全無視 | 建議更新密碼並開啟 2FA |
官方澄清與安全機構報告的矛盾
然而,安全研究機構 Malwarebytes 的調查卻給出了截然不同的景象。報告指出,這起異常可能與高達 1,750 萬 個帳戶的敏感資訊有關,包括用戶名稱、實體地址、電話號碼及電子郵件等資料。若此項報告屬實,這將與 Meta 所聲稱的「非系統性入侵」存在明顯矛盾。
科技業界專家對此保持高度戒心。儘管官方試圖大事化小,但大量發送重設郵件通常是「撞庫攻擊(Credential Stuffing)」或利用漏洞進行大規模測試的徵兆,用戶的個人隱私保護已面臨短兵相接的考驗。
本内容由AI根据原文进行摘要和分析。我们力求准确,但可能存在错误,建议核实原文。
相关文章
Meta 與三家核能公司達成協議,計畫於 2035 年前獲得 6.6 GW 電力以驅動 AI 數據中心與普羅米修斯超級集群。
韓國電信商 KT 因數據洩漏豁免解約違約金,導致 9 天內超過 15 萬名用戶轉網。深入分析此次大規模用戶流失對韓國電信市場的衝擊與資安補償的後果。
Meta 宣佈聘請前微軟法律總顧問 C.J. Mahoney 出任首席法律顧問。在面對兒童安全訴訟與全球監管壓力之際,Meta Chief Legal Officer C.J. Mahoney 將成為祖克柏應對法律挑戰的核心推手。
Threads 正在內部測試聊天室內的籃球遊戲功能,Meta 旨在透過此舉提升 4 億用戶的黏著度。本報導深度解析 Threads 如何透過遊戲化策略在與 X 及 iMessage 的競爭中脫穎而出。