Meta מכירה בפרצת אבטחה שאפשרה לפרוץ לאלפי חשבונות אינסטגרם

Meta הודיעה על אירוע אבטחה חמור שגרם לפריצת אלפי חשבונות אינסטגרם, בעקבות ניצול תקלה במערכת שחזור החשבונות הנתמכת בבינה מלאכותית.

האירוע חושף היבט חשוב בסיכוני ההסתמכות על מערכות בינה מלאכותית בתהליכים רגישים, במיוחד בהגנה על חשבונות משתמשים ועל נתוניהם האישיים.

פרטי האירוע

לפי המידע שנחשף, תוקפים הצליחו לנצל תקלה במערכת איפוס הסיסמאות ולהפנות קישורי שחזור חשבון לכתובות דוא״ל שאינן שייכות לבעלי החשבונות המקוריים.

כתוצאה מהתקלה, התוקפים הצליחו להשתלט על חשבונות רבים ולגשת לנתונים הקשורים אליהם, כגון פרטי קשר, פוסטים וחלק מפעילות החשבון.

כיצד התרחשה הפריצה?

הפריצה התבססה על תקלה בתהליך האימות במערכת שחזור החשבונות. בעת בקשת איפוס סיסמה, המערכת לא בדקה כראוי שכתובת הדוא״ל החדשה תואמת לזו שנרשמה קודם בחשבון.

הטעות אפשרה לשלוח קישורי איפוס לכתובות שסיפקו התוקפים, וכך העניקה להם אפשרות להיכנס לחשבונות ולשנות את פרטי הגישה.

החשבונות החשופים ביותר לסיכון

חשבונות ללא אימות דו-שלבי היו חשופים יותר למתקפות אלה, משום שהסיסמה לבדה לא הספיקה להגנת החשבון בעת ניצול מנגנון השחזור.

אימות דו-שלבי הוא מאמצעי ההגנה החשובים, מפני שהוא מוסיף שכבת אבטחה שמונעת כניסה לחשבון גם בניסיון לשנות את הסיסמה או להשיג אותה בדרכים לא חוקיות.

הצעדים של Meta לאחר גילוי הפרצה

לאחר גילוי הבעיה, Meta השביתה זמנית את החלק המושפע במערכת והחלה לבדוק את הקוד שגרם לתקלה, לצד בדיקת מערכות נוספות בשירותיה שמסתמכות על בינה מלאכותית.

החברה החלה גם להודיע למשתמשים שנפגעו ולנקוט צעדים לצמצום הנזק ולמניעת הישנות האירוע.

מה על המשתמשים לעשות?

מומלץ למשתמשים להפעיל אימות דו-שלבי בחשבונות אינסטגרם וברשתות חברתיות אחרות, ולהשתמש בסיסמה חזקה וייחודית לכל חשבון.

כדאי גם לבדוק את כתובת הדוא״ל ומספר הטלפון המקושרים לחשבון ולוודא שאין מכשירים זרים או כניסות לא מוכרות.

סיכום

האירוע מדגיש שלמרות יתרונותיה הרבים של הבינה המלאכותית, אי אפשר להסתמך עליה לבדה להגנת מערכות רגישות ללא פיקוח ובדיקות אבטחה קפדניות.

ככל שהשימוש בטכנולוגיות אלה בשירותי תמיכה ושחזור חשבונות גובר, גדל הצורך במערכות אימות חזקות המגינות על המשתמשים מתקלות תוכנה ומניסיונות ניצול.

טיפ חשוב: אל תחכו עד שהחשבונות יהיו בסיכון. הפעילו עכשיו אימות דו-שלבי ובדקו בקביעות את הגדרות האבטחה בחשבונות שלכם.