वापरकर्त्यांना पासवर्ड रीसेट ईमेल मिळाल्यानंतर Instagram उल्लंघन नाकारतो

अनेक वापरकर्त्यांना त्यांचा पासवर्ड रीसेट करण्यास सांगणारे ईमेल प्राप्त झाल्यानंतर इन्स्टाग्रामने डेटा भंगाला बळी पडल्याचे नाकारले आहे.

फर्मने सांगितले की त्यांनी एका समस्येचे निराकरण केले आहे ज्यामुळे “बाह्य पक्ष” ला सोशल मीडिया प्लॅटफॉर्म वापरकर्त्यांना वैध पासवर्ड रीसेट विनंत्या पाठविण्याची परवानगी मिळाली.

इंस्टाग्रामने सांगितले की त्यांच्या सिस्टमचे कोणतेही उल्लंघन झाले नाही आणि वापरकर्त्यांना सांगितले की त्यांची खाती सुरक्षित आहेत.

परंतु काही तज्ञांनी विधानावर प्रश्नचिन्ह उपस्थित केले आहे, सायबर सिक्युरिटी फर्म मालवेअरबाइट्सने दावा केला आहे की पासवर्ड रीसेट ईमेल प्रत्यक्षात हॅक झाल्यामुळे पाठवले गेले होते.

“सायबर गुन्हेगारांनी वापरकर्तानावे, भौतिक पत्ते, फोन नंबर, ईमेल पत्ते आणि बरेच काही यासह 17.5 दशलक्ष Instagram खात्यांची संवेदनशील माहिती चोरली,” X वरील एका पोस्टमध्ये, Instagram वरील पासवर्ड रीसेट ईमेलच्या स्क्रीनशॉटसह दावा केला आहे.

कंपनीने अधिक तपशील दिलेला नाही, परंतु पोस्ट 2.3 दशलक्षाहून अधिक वेळा पाहिली गेली आहे.

मालवेअरबाइट्सने बीबीसीला सांगितले की पासवर्ड रीसेट ईमेल हा हॅकर फोरमवर खाजगी डेटाच्या सतत विक्रीचा थेट परिणाम होता, जिथे एका गुन्हेगाराने 17.5 दशलक्ष Instagram वापरकर्त्यांचे वैयक्तिक तपशील असल्याचा दावा केला आहे.

2024 मध्ये डेटा “लीक” मधून आला असल्याचा दावा जाहिरातीत केला आहे.

परंतु काही सुरक्षा संशोधकांना असे वाटते की हा एक जुना डेटाबेस आहे जो 2022 मध्ये सार्वजनिकपणे पाहिला जाऊ शकणाऱ्या डेटामधून गोळा केला गेला होता – जसे की नावे आणि स्थाने.

Malwarebytes चेतावणीसह पासवर्ड रीसेट ईमेलने सोशल मीडियावर हजारो लोकांसाठी गोंधळ निर्माण केला आहे.

आणि इंस्टाग्रामच्या स्पष्टीकरणानेही प्रश्न उपस्थित केले आहेत.

“आम्ही एक समस्या निश्चित केली ज्यामुळे बाह्य पक्षाने काही लोकांसाठी पासवर्ड रीसेट ईमेलची विनंती केली,” कंपनीने सांगितले.

“आमच्या प्रणालीचे कोणतेही उल्लंघन झाले नाही.”

परंतु फर्मच्या वतीने वैध पासवर्ड रीसेट विनंत्या पाठवू शकणारा बाह्य पक्ष कोण होता याविषयी बीबीसीच्या प्रश्नांना Instagram ने प्रतिसाद दिला नाही.

ईमेलमुळे सोशल मीडियावरील काही वापरकर्त्यांसाठी चिंता निर्माण झाली, ज्यांना भीती वाटली की हा घोटाळा किंवा फिशिंगचा प्रयत्न आहे जे त्यांचे अधिक तपशील गोळा करण्यासाठी डिझाइन केलेले आहे.

परंतु ईमेलमधील दुवे दुर्भावनापूर्ण असल्याचे दिसत नाही आणि वापरकर्त्याला मार्गदर्शित केलेली पासवर्ड रीसेट प्रक्रिया कायदेशीर असल्याचे दिसून आले.

तथापि, नेहमीप्रमाणे, संकेतशब्दांमध्ये बदल करण्यासाठी आणि अतिरिक्त संरक्षण जोडण्यासाठी थेट वेबसाइट किंवा ॲपवर जाण्याचा सल्ला आहे.