Instagram’dan Şifre Sıfırlama E-postalarına Dikkat Uyarısı

Instagram, kullanıcıların aldığı şifre sıfırlama e-postalarına ilişkin açıklama yaptı. Güvenlik endişeleri sürüyor.

Instagram, son günlerde kullanıcıların beklenmedik bir şekilde aldıkları şifre sıfırlama e-postaları hakkında resmi bir açıklama yaptı. Şirket, herhangi bir veri ihlalinin söz konusu olmadığını ve kullanıcı hesaplarının güvende olduğunu belirtirken, siber güvenlik firması Malwarebytes, 17,5 milyon kullanıcının hassas bilgilerinin sızdırıldığına dair iddialarda bulundu.

Malwarebytes, bu sızıntının kullanıcı adları, e-posta adresleri, telefon numaraları ve fiziksel adresler gibi bilgileri içerdiğini öne sürdü. İddialara göre, bu veriler dark web’de satışa sunulmuş ve siber suçlular tarafından kötüye kullanılma riski taşıyor. Ayrıca, bu durumun, 2024 yılında yaşanan bir Instagram API açığıyla bağlantılı olabileceği ifade edildi.

Instagram ise bu iddiaları kesin bir dille reddetti. Şirket, sosyal medya platformu X üzerinden yaptığı açıklamada, bazı kullanıcılar için dış bir tarafın şifre sıfırlama e-postası talep etmesine olanak tanıyan bir sorun üzerinde çalıştıklarını duyurdu. Açıklamada, “Sistemlerimizde bir ihlal yaşanmadı ve Instagram hesapları güvende” ifadesine yer verildi. Kullanıcılara, son günlerde gelen şifre sıfırlama e-postalarını dikkate almamaları gerektiği bildirildi.

Malwarebytes, sızdırıldığı iddia edilen bilgilerin oltalama (phishing) saldırıları veya hesap ele geçirme girişimlerine zemin hazırlayabileceği konusunda uyarıda bulundu. Bu nedenle, kullanıcıların dikkatli olmaları gerektiği vurgulandı.

Instagram, veri ihlali olmadığını belirtse de, uzmanlar ek güvenlik önlemleri alınmasını öneriyor. İki faktörlü kimlik doğrulamanın (2FA) etkinleştirilmesi, şifrelerin düzenli olarak değiştirilmesi ve Meta Hesaplar Merkezi üzerinden hesaba bağlı cihazların kontrol edilmesi, olası riskleri azaltmak için alınabilecek önlemler arasında yer alıyor.