מתקפת ענק: מיליוני חשבונות באינסטגרם נפרצו בימים האחרונים בעקבות מתקפת סייבר של האקרים רוסים. בשלב הזה לא ידוע על חשבונות של משתמשים ישראלים שנפלו קרבן למתקפה, אך חשבונות רבים נפרצו מכל רחבי העולם.
במסגרת המתקפה, הפורצים הצליחו להשיג את פרטי המשתמשים, ושינו את שם המשתמש והסיסמה של החשבון- כך שבעל החשבון המקורי "ננעל" מחוץ לחשבון ולא מסוגל להיכנס ולהעלות תמונות. ברוב המקרים ההאקרים שינו את כתובת המייל המזוהה עם החשבון לכתובת חדשה עם הסיומת .Ru, המעידה כי מקור רוסי עומד מאחורי התקיפות. כמו כן, תמונות הפרופיל של החשבונות הפרוצים שונו לתמונות של דמויות מסרטים שונים.
באינסטגרם הודיעו כי הם מודעים לנושא ופתחו בחקירתו. לטענתם, החשבונות שנפרצו לא השתמשו באימות דו שלבי- הדורש מהמשתמש להזין קוד שנשלח בסמס למספר הטלפון של המשתמש לאחר הכנסת שם המשתמש והססמה כדי להיכנס לחשבון מכל מכשיר חדש. בהודעתה החברה המליצה להפעיל את האימות הדו שלבי, וכן הבטיחה כי היא עובדת על מנגנוני אימות מתקדמים יותר שיוצגו בעתיד. עוד המליצו לקבוע ססמה חזקה הכוללת שילוב של לפחות 6 אותיות, מספרים וסימני פיסוק, ולא להשתמש באותה הססמה מפלטפורמות אחרות ברשת.
תגובות