Meta* сообщила о взломе более 20 тысяч аккаунтов Instagram* через ИИ-бота поддержки

Корпорация Meta* официально подтвердила масштаб инцидента с безопасностью, произошедшего на прошлой неделе. В результате уязвимости в системе автоматизированной поддержки пострадали 20 225 учетных записей в социальной сети Instagram*.

Детали инцидента

Злоумышленники воспользовались уязвимостью в инструменте High Touch Support (HTS) — системе восстановления доступа с применением искусственного интеллекта. Ошибка позволяла хакерам отправлять запросы на сброс пароля на адреса электронной почты, которые не были привязаны к целевым профилям. Система некорректно обрабатывала данные и высылала ссылку для доступа к чужому аккаунту вместо отклонения запроса.

Согласно отчету, поданному в генеральную прокуратуру штата Мэн, проблема была выявлена 31 мая 2026 года. В ходе атаки злоумышленники получили возможность авторизоваться в чужих профилях, что потенциально дало им доступ к:

• Контактным данным (адресам электронной почты и номерам телефонов)
• Личным сообщениям и истории переписки
• Публикациям, фотографиям и видеоматериалам
• Датам рождения и биографическим сведениям
• Информации о связанных аккаунтах и внешних сервисах

Меры по устранению уязвимости

Компания Meta* временно отключила систему HTS и принудительно сбросила пароли для всех скомпрометированных профилей. Владельцы пострадавших аккаунтов были перенаправлены на обязательную процедуру проверки безопасности и повторной аутентификации. Представители компании подчеркивают, что перед повторным запуском системы будет внедрена дополнительная проверка соответствия адреса электронной почты данным аккаунта.

Мнение экспертов

Специалисты по кибербезопасности отмечают, что данный инцидент указывает на возникновение нового типа рисков. Интеграция искусственного интеллекта в рабочие процессы, такие как поддержка пользователей или управление доступом, смещает вектор атак с классических программных уязвимостей на логические ошибки систем. По мнению аналитиков, инструменты, способные выполнять критически важные действия, такие как сброс пароля, должны подвергаться такому же строгому контролю доступа, как и любые другие привилегированные системы.

* — деятельность компании запрещена на территории РФ

Твитнуть