Dilaporkan 6 juta akaun Instagram telah diceroboh dan pengodam mendakwa mereka mempunyai akses kepada maklumat peribadi milik pemegang akaun tersebut.
Kes ini mula mendapat perhatian apabila, akaun Instagram milik selebriti terkenal, Selena Gomez digodam dengan menyiarkan foto Justin Bieber tanpa pakaian pada minggu lalu.
Difahamkan maklumat peribadi yang berjaya digodam itu disimpan di dalam pengakalan data dark web yang dicipta pengodam. Pakar sekuriti dari UK menemui beratus maklumat peribadi di dalam pengkalan data itu, termasuk beberapa selebriti terkenal seperti Emma Watson, Taylor Swift dan .
Menurut penyelidik di Kaspersky Lab, hal ini terjadi akibat kesilapan dalam pilihan “tetapkan semula kata laluan” pada aplikasi Instagram yang mana ia mendedahkan nombor telefon, dan alamat e-mel, tetapi bukan kata laluan.
Cara serangan adalah dengan cara menghantar permintaan untuk menetapkan semula kata laluan dan sejurus selepas itu pengodam akan memintas maklumat yang dihantar sebagai tindak balas kepada pertanyaan keselamatan.
Kerentanan sistem ini wujud dalam aplikasi Instagram versi 2016, jadi bagi akaun yang mempunyai versi terkini terselamat dari diceroboh.
Sumber: Mashable