据网络安全公司Malwarebytes披露，监控系统在暗网中发现涉及知名社交平台Instagram的大规模数据泄露事件，此次受影响用户规模接近1750万。
报告指出，此次数据外泄并非源自常规的服务器入侵，而是攻击者利用可能在2024年末就已存在且未受充分保护的应用程序接口(API)端点，通过系统性方式抓取了平台公开接口中的用户信息。
泄露的信息包含用户的完整姓名、电子邮箱地址、手机号码及地理位置信息等个人敏感数据。值得关注的是，用户的账户密码并未在此次事件中被暴露。
然而，尽管密码安然无恙，已有大量Instagram用户反映近期持续收到来自平台的密码重置请求提示邮件。这显示攻击者正在有意滥用平台的安全机制，通过制造混乱来尝试展开钓鱼或诈骗活动，以图进一步获取用户的账户登录凭证。
安全专家特别强调，本次泄露事件中邮箱和手机号的同时暴露，为“SIM卡交换攻击”这类高风险行为创造了便利条件。攻击者可借此设法掌控用户的手机号码，进而拦截用于账户登录的双重身份验证(2FA)短信验证码。
截至目前，Instagram的母公司Meta尚未就此事发表任何正式声明，也未向公众说明导致数据泄露的具体原因，以及是否会主动通知所有受此事件影响的用户。
