Instagramのパスワードリセットメール大量送信：システム侵害は否定、外部操作が原因か

あなたのログイン情報は安全でしょうか？多くのユーザーに届いた身に覚えのないパスワードリセット通知。その裏側で何が起きていたのか、Instagramが公式見解を発表しました。

Instagramパスワードリセットメール送信問題の真相

ソーシャルメディア大手のInstagramは、週末にかけて一部のユーザーに不審なパスワードリセットメールが大量に届いた事象について、公式の声明を出しました。同社はシステムへの不正アクセス（侵害）を真っ向から否定する一方で、外部の第三者がパスワードリセットメールを誘発できる状態にあったことを認めました。

X（旧Twitter）の公式アカウントを通じた発表によれば、特定の外部ユーザーが他者のメール送信をリクエストできてしまう不具合を修正したとのことです。Instagramは「システムへの侵害はなく、アカウントは安全です。これらのメールは無視して構いません」と述べており、混乱を招いたことを謝罪しています。

ユーザーが混乱した理由：設定画面との乖離

今回の件で特にユーザーを困惑させたのは、Instagramアプリ内の設定画面にある「公式メール履歴」との不一致です。アプリ内では過去14日間に送信された公式メールを確認できますが、今回の不審なリセットメールは履歴に残っていないケースが散見されました。これは、この機能が「ユーザー自身がリクエストしたメール」のみを表示する仕様であるためと見られています。

この問題はSNS上でも大きな話題となり、サイバーセキュリティ専門のTikTokアカウント「@ohhackno」が投稿した解説動画は、400万回以上の再生を記録するなど、ユーザーの不安の大きさを物語っています。