Meta kertoo tekoälypohjaisen tukityökalun virheen paljastaneen 20 000 Instagram-tiliä

Meta paljasti, että 20 225 Instagram-tiliä vaarantui, kun sen tekoälypohjainen "High Touch Support" -työkalu epäonnistui sähköpostiosoitteiden varmentamisessa salasanan palautuksen yhteydessä.cybernews+1
Tietomurto alkoi 17. huhtikuuta ja se havaittiin 31. toukokuuta; kohteina oli muun muassa tunnettuja "OG"-käyttäjänimiä, kuten Obaman Valkoisen talon Instagram-tili, kertoo Krebs on Security.krebsonsecurity
Meta on poistanut palautustyökalun käytöstä, mitätöinyt kaikki luodut palautuslinkit ja ilmoittaa, että tilit, joissa oli käytössä kaksivaiheinen tunnistautuminen, eivät vaarantuneet.bleepingcomputer+1

Meta on virallisesti ilmoittanut tietoturvaloukkauksesta, jossa sen tekoälypohjaisen Instagram-tilin palautustyökalun virhe salli hyökkääjien kaapata yli 20 000 käyttäjätiliä huijaamalla järjestelmää lähettämään salasanan palautuslinkkejä luvattomiin sähköpostiosoitteisiin.

Miten hyökkäys toimi

Mainen osavaltion oikeusministeriölle toimitetussa tietomurtokirjeessä Metan tapausvastuun lakiasiainjohtaja Amber Hannah selitti, että haavoittuvuus oli yhtiön "High Touch Support" -työkalussa, joka on tekoälyavusteinen järjestelmä, joka on suunniteltu auttamaan lukittuja käyttäjiä saamaan takaisin pääsyn Instagram-tileilleen.cybernews+1

Työkalu ei onnistunut varmistamaan, vastasiko salasanan palautuspyynnön yhteydessä annettu sähköpostiosoite todella tilille rekisteröityä osoitetta. "Kun henkilö antoi sähköpostiosoitteen, jota ei ollut aiemmin liitetty tiliin, järjestelmä lähetti virheellisesti salasanan palautuslinkin kyseiseen osoitteeseen sen sijaan, että se olisi hylännyt pyynnön", Hannah kirjoitti. Hyökkääjät, jotka saivat palautuslinkin, pystyivät kirjautumaan mille tahansa tilille, jossa ei ollut käytössä kaksivaiheista tunnistautumista.bleepingcomputer

Mainen viranomaisraportin mukaan tietomurto alkoi 17. huhtikuuta ja se havaittiin 31. toukokuuta 2026. Yhteensä 20 225 tiliä vaarantui. BleepingComputer raportoi hyökkäyksistä ensimmäisenä 1. kesäkuuta sen jälkeen, kun sosiaalisessa mediassa alkoi näkyä käyttäjien raportteja, ja 404 Media kertoi hakkereiden julkaisseen Telegramissa videon, joka osoitti hyökkäyksen. Siinä käytettiin VPN-yhteyttä kohteen sijainnin lähellä ja pyydettiin Metan tekoälybottia liittämään uusi sähköpostiosoite tiliin.krebsonsecurity+3

Korkean profiilin kohteet

Hyökkääjät näyttivät keskittyvän haluttuihin "OG"-käyttäjänimiin – lyhyisiin tai merkittäviin käyttäjänimiin. Tietoturvatoimittaja Brian Krebs raportoi, että vaarantuneiden tilien joukossa oli muun muassa Yhdysvaltain avaruusvoimien ylikersantti John F. Bentivegnan tili sekä Obaman Valkoisen talon aikainen Instagram-tili. Iran-mieliset hakkeriryhmät ottivat vastuun kampanjasta Telegram-kanavilla.cybernews+1

Metan vastaus

Meta on poistanut HTS-työkalun käytöstä, mitätöinyt kaikki sen luomat salasanan palautuslinkit ja asettanut vaarantuneet tilit pakolliseen turvatarkastukseen, joka vaatii käyttäjiä tunnistautumaan uudelleen. Yhtiö ilmoitti suunnittelevansa sähköpostin varmistusprosessin korjaamista ennen työkalun uudelleenjulkaisua ja tekevänsä tarkastuksen vastaavista palautusprosesseista kaikilla alustoillaan.bleepingcomputer

Metan viestintäjohtaja Andy Stone totesi X-palvelussa, että "ongelma on ratkaistu ja suojaamme vaarantuneita tilejä". Hyökkäys ei toiminut tileillä, joissa oli käytössä minkäänlainen monivaiheinen tunnistautuminen, mikä korostaa tietoturva-asiantuntijoiden pitkäaikaista suositusta siitä, että käyttäjien tulisi aktivoida vähintään tekstiviestipohjainen kaksivaiheinen suojaus.krebsonsecurity+1

Lähteet (15)