Nghi vấn dữ liệu Instagram bị rao bán và chia sẻ công khai trên ‘chợ đen’ BreachForums, nguy cơ lừa đảo gia tăng

Theo công ty an ninh mạng Malwarebytes, trong quá trình giám sát các hoạt động trên dark web, đơn vị này phát hiện một tệp dữ liệu lớn chứa thông tin người dùng Instagram đang bị rao bán và chia sẻ công khai trên BreachForums- một "chợ đen" khét tiếng của giới tội phạm mạng. Dữ liệu bao gồm tên người dùng, địa chỉ email, số điện thoại, địa chỉ cư trú và một số thông tin cá nhân nhạy cảm khác.

Các chuyên gia cho biết dấu vết của vụ việc nhiều khả năng liên quan đến một lỗ hổng trong giao diện lập trình ứng dụng (API) của Instagram tồn tại từ năm 2024. Dù lỗ hổng này được cho là đã được khắc phục, lượng dữ liệu thu thập được trong giai đoạn trước đó đến nay mới bị tung ra, tạo ra rủi ro kéo dài cho người dùng.

Malwarebytes cảnh báo dữ liệu nói trên có thể bị lợi dụng để thực hiện các chiến dịch lừa đảo tinh vi, đặc biệt là các yêu cầu đặt lại mật khẩu giả mạo. Thời gian gần đây, nhiều người dùng Instagram cho biết họ liên tục nhận được email hoặc tin nhắn yêu cầu xác thực hay thay đổi mật khẩu dù không thực hiện thao tác này.

“

Trước những thông tin lan truyền, Meta khẳng định không có bằng chứng cho thấy hệ thống Instagram bị tấn công. Theo hãng, các email đặt lại mật khẩu xuất phát từ yêu cầu của bên thứ ba, không phải do truy cập trái phép vào dữ liệu nội bộ, và không có tài khoản nào bị xâm phạm.

Dù vậy, giới chuyên gia an ninh mạng khuyến nghị người dùng chủ động tăng cường bảo mật trong bối cảnh dữ liệu có thể đã bị phát tán. Các biện pháp được khuyến cáo gồm thay đổi mật khẩu, kích hoạt xác thực hai yếu tố (2FA), kiểm tra lịch sử đăng nhập, thu hồi quyền truy cập của các ứng dụng bên thứ ba không cần thiết và bảo mật chặt chẽ tài khoản email liên kết.

Trước đó, nhiều nền tảng mạng xã hội lớn như Facebook, X (Twitter) hay LinkedIn cũng từng đối mặt với các vụ việc liên quan đến rò rỉ hoặc thu thập dữ liệu người dùng quy mô lớn, làm dấy lên lo ngại ngày càng gia tăng về an toàn thông tin cá nhân trên môi trường số.