Zweite Instagram-Schwachstelle enthüllte Zuckerbergs Kontaktdaten nur Tage nach KI-Chatbot-Hack

Meta hat zwei Instagram-Schwachstellen kurz hintereinander behoben: einen KI-Chatbot-Exploit, der zur Übernahme hochkarätiger Konten genutzt wurde, und einen Fehler bei der Passwortzurücksetzung, der am 6. Juni bekannt wurde.x+1
Der KI-Chatbot-Angriff nutzte Prompt-Injection, um Identitätsprüfungen zu umgehen, und kompromittierte Konten wie das Obama-White-House-Archiv und Sephora, wobei gestohlene Handles auf Telegram weiterverkauft wurden.404media+1
Experten zufolge resultieren beide Schwachstellen daraus, dass KI-Systemen privilegierter Zugriff auf Kontofunktionen ohne angemessene Autorisierungskontrollen gewährt wurde, so Reuters.reuters+1

Hacker nutzten den KI-gestützten Support-Chatbot von Meta aus, um durch einen Prompt-Injection-Angriff die Kontrolle über prominente Instagram-Konten zu erlangen. Gleichzeitig legte ein separater Logikfehler im Web-Passwort-Reset-Prozess der Plattform kurzzeitig ungeschwärzte persönliche Daten offen, die mit Konten verknüpft waren, darunter das von Meta-CEO Mark Zuckerberg.

Die Übernahme durch den KI-Chatbot

Der Angriff, der Ende Mai und Anfang Juni 2026 große öffentliche Aufmerksamkeit erregte, erforderte erstaunlich wenig technisches Know-how. Wie zuerst von 404 Media berichtet, initiierten Angreifer Gespräche mit dem KI-Support-Assistenten von Meta und wiesen ihn einfach an, eine neue E-Mail-Adresse mit einem Zielkonto zu verknüpfen. Der Bot kam dem nach, sandte einen Bestätigungscode an den Posteingang des Angreifers und ermöglichte dann ein vollständiges Zurücksetzen des Passworts – unter Umgehung der Standard-Identitätsprüfung und in vielen Fällen der Zwei-Faktor-Authentifizierung.404media+2

Zu den kompromittierten Konten gehörten die Archivseite des Weißen Hauses aus der Obama-Ära, der Beauty-Händler Sephora, das Konto des Chief Master Sergeant der U.S. Space Force, John Bentivegna, und das Profil der Cybersicherheitsforscherin Jane Manchun Wong. Gestohlene Konten wurden Berichten zufolge auf Telegram-Kanälen weiterverkauft, wobei der kombinierte Marktwert der entführten Handles auf über 1 Million US-Dollar geschätzt wurde.aiweekly+1

Meta-Sprecher Andy Stone bestätigte auf X, dass die Schwachstelle behoben wurde: „Dieses Problem wurde gelöst und wir sichern die betroffenen Konten“. Das Unternehmen implementierte einen Notfall-Patch, der den direkten Schreibzugriff des KI-Chatbots auf E-Mail-Bindungs- und Passwort-Reset-APIs deaktivierte oder einschränkte.CybersecurityNews+2

Zweite Schwachstelle enthüllt Zuckerbergs Kontaktdaten

Am 6. Juni wurde ein verwandter, aber eigenständiger Logikfehler in der webbasierten Passwort-Reset-Schnittstelle von Instagram entdeckt. Der Sicherheitsforscher @Scot0xo demonstrierte öffentlich, dass das Einleiten eines Standard-Passwort-Resets für jeden Benutzernamen vollständig sichtbare E-Mail-Adressen und Telefonnummern zurückgab, anstatt der teilweise geschwärzten Versionen, die Instagram normalerweise anzeigt. Proof-of-Concept-Screenshots, die von @vxunderground geteilt wurden, zeigten den Anmeldebildschirm für das Konto „zuck“, der mehrere verknüpfte E-Mails und eine verknüpfte Telefonnummer enthüllte.x+1

Meta implementierte innerhalb weniger Stunden nach der Offenlegung einen Notfall-Hotfix, jedoch nicht bevor die Demonstrationen in den sozialen Medien weit verbreitet waren.cybersecuritynews

Systemische Bedenken

Sicherheitsforscher haben auf einen gemeinsamen Nenner der Vorfälle hingewiesen: architektonische Entscheidungen, die KI-Systemen privilegierten Zugriff auf Kontoverwaltungsfunktionen ohne deterministische Autorisierungskontrollen gewähren. Laut KrebsOnSecurity war der Prompt-Injection-Angriff bei Konten mit aktivierter Multi-Faktor-Authentifizierung erfolglos. Reuters berichtete, dass der Vorfall Bedenken hinsichtlich Metas breiterer Strategie zur Automatisierung sensibler Benutzeroperationen geweckt hat.reuters+1

Der Open-Source-Geheimdienstforscher ZachXBT beschrieb die Schwachstelle unverblümt: „Der Support von Meta AI ist Müll; er hat massenhaft Zugriffsberechtigungen, kann aber das Passwort für jedes Benutzerkonto ohne Zwei-Faktor-Authentifizierung zurücksetzen und überprüft nicht einmal, wer man ist“. Meta hat für keine der beiden Schwachstellen eine CVE-Kennung veröffentlicht.GIGAZINE+1

Quellen (34)