Kullanıcılar dikkat! Instagram hesapları ele geçirildi

İddialara göre Meta AI, kimlik doğrulama süreci olmadan Instagram hesap şifrelerinin değiştirilmesine olanak tanıdı.

Hackerların, Meta’nın yapay zekâ tabanlı sohbet botunu manipüle ederek çok sayıda popüler Instagram hesabına erişim sağladığı öne sürüldü. Ele geçirilen hesaplar arasında Obama yönetiminin eski Beyaz Saray hesabı (2,4 milyondan fazla takipçili), ABD Uzay Kuvvetleri Baş Çavuşu’na ait hesap ve kozmetik markası Sephora’nın hesabı da yer aldı.

Söz konusu açık kapsamında bazı Instagram hesaplarının e-posta adreslerinin de değiştirildiği belirtildi.

Güvenlik açığı, hafta sonu sosyal medyada geniş yankı uyandırırken, platformdaki zafiyetin ne kadar kolay istismar edilebildiği ortaya çıktı. Meta’nın destek botunun, hesaplara bağlı e-posta adreslerini herhangi bir doğrulama talep etmeden değiştirebildiği ifade edildi.

İki aşamalı doğrulama sisteminin de bu süreçte etkisiz hale getirilebildiği iddia edildi. En dikkat çeken nokta ise Meta’nın işlem sırasında hesap sahipliğini yeterince doğrulamaması oldu.

Bazı durumlarda kimlik doğrulama için selfie talep edilse de bu adımın da yapay zekâ destekli yöntemlerle aşılabildiği öne sürüldü. Hesap sahipliğinin çoğunlukla konum bazlı doğrulandığı, VPN kullanımıyla bu kontrolün de yanıltılabildiği belirtildi.

Meta’nın, yaşanan güvenlik açığını kapattığı ve sorunun çözüldüğü bildirildi. Meta İletişim Başkan Yardımcısı Andy Stone da konuyla ilgili düzeltmenin yapıldığını açıkladı.