Over 20,000 Instagram* Accounts Hacked via Meta* AI Support

Photo: BleepingComputer
Quick answer
Компания Meta* сообщила о масштабной утечке данных пользователей Instagram*. В результате атаки, эксплуатирующей уязвимость в системе ИИ-поддержки, злоумышленникам удалось завладеть 20 225 аккаунтами. Киберпреступники использовали функцию сброса пароля для получения доступа к учётным записям, что позволило им обойти стандартные механизмы защиты. Инцидент подчёркивает риски, связанные с автоматизацией клиентских сервисов на базе искусственного интеллекта.
Meta* has revealed details of a cyberattack that resulted in hackers gaining control of over 20,000 Instagram* accounts. According to an official statement, the attack was made possible by a vulnerability in the AI support system used to automate user request processing.
Cybercriminals exploited the password reset mechanism by sending fake requests through Meta*’s chatbot. This allowed them to bypass multi-factor authentication and gain full access to user accounts. The company noted that the incident affected users across multiple regions, though specific geographic data was not disclosed.
Meta* representatives confirmed that the vulnerability has been patched, and affected users have been notified with recovery instructions. As an additional security measure, enabling two-factor authentication and regularly updating passwords is recommended. Cybersecurity experts warn that such attacks are becoming more common as AI is increasingly integrated into customer service systems.
* Facebook, Instagram, WhatsApp, and other Meta services are owned by Meta Platforms Inc., whose activities are recognized as extremist and banned in the Russian Federation.
Common questions
- Common questions
- Компания Meta* сообщила о масштабной утечке данных пользователей Instagram*. В результате атаки, эксплуатирующей уязвимость в системе ИИ-поддержки, злоумышленникам удалось завладеть 20 225 аккаунтами. Киберпреступники использовали функцию сброса пароля для получения доступа к учётным записям, что позволило им обойти стандартные механизмы защиты. Инцидент подчёркивает риски, связанные с автоматизацией клиентских сервисов на базе искусственного интеллекта.
Dzen feed: /feed/dzen.xml · RSS: /feed.xml