Yaklaşık 17.5 milyon Instagram hesabının hassas bilgileri çalındı.

Instagram’da büyük çaplı bir veri sızıntısı yaşandı. Dünya genelinde yaklaşık 17,5 milyon kullanıcının kişisel bilgilerini içeren hassas verilerin ifşa olduğu bildirildi.

Ortaya çıkan bilgilere göre, kullanıcıların hesaplarına ait çeşitli kişisel veriler yetkisiz kişiler tarafından ele geçirildi. Söz konusu verilerin şu anda karanlık ağ (dark web) üzerindeki forumlarda paylaşıldığı ve satışa sunulduğu tespit edildi.

Siber güvenlik araştırmacıları tarafından tespit edilerek doğrulanan veri sızıntısının, milyonlarca kullanıcıyı kimlik hırsızlığı ve hedefli kimlik avı saldırılarına karşı savunmasız bırakan geniş kapsamlı bir iletişim veri setini içerdiği bildirildi.

API sızıntısı karanlık ağda paylaşıldı

Söz konusu veri setinin, bu haftanın başlarında “Solonik” takma adını kullanan bir saldırgan tarafından bilinen bir hacker forumunda paylaşıldığı ortaya çıktı.

“INSTAGRAM.COM 17M GLOBAL USERS — 2024 API LEAK” başlığıyla yayınlanan ilanda, JSON ve TXT formatlarında toplam 17,5 milyon kaydın yer aldığı iddia edildi.

Forumda yer alan bilgilere göre verilerin, 2024 yılının sonlarında gerçekleşen bir “API sızıntısı” sonucunda ele geçirildiği belirtildi.

Saldırganların, standart güvenlik önlemlerini aşarak dünya genelindeki kullanıcı profillerini veri kazıma (scraping) yöntemiyle topladığı ifade edildi.

Sızdırılan veri tabanının yalnızca kullanıcı adlarıyla sınırlı olmadığı, şu kritik bilgileri de içerdiği aktarıldı:

Tam isimler ve kullanıcı adları

Doğrulanmış e-posta adresleri

Telefon numaraları

Kullanıcı kimlik numaraları (ID)

Ülke bilgileri ve kısmi konum verileri

Veri örneklerinden alınan ekran görüntülerinin, bu bilgilerin geçerliliğini doğruladığı ve siber suçluların hedeflerine yönelik kapsamlı profiller oluşturmasına imkân tanıdığı kaydedildi.