Siapa yang tahu apa cerita di balik ini? Mengikis? Lainnya?
International Cyber Digest
International Cyber Digest10 Jan, 20.21
!!️17.5 Juta Data Pengguna Instagram Bocor Data tersebut mencakup nomor telepon, email, nama pengguna, ID pengguna, dan alamat fisik. Ini tampaknya dari pelanggaran API Instagram 2024, di mana diperoleh 489 juta catatan. (Lihat tangkapan layar kedua)
Telah mencoba mengatur ulang kata sandi di akun saya sekitar 4 jam yang lalu juga
Ini tampaknya tidak terkait dengan data yang dikikis yang baru-baru ini dibuang:
Instagram
Instagram11 Jan, 12.09
Kami memperbaiki masalah yang memungkinkan pihak eksternal meminta email reset sandi untuk beberapa orang. Tidak ada pelanggaran sistem kami dan akun Instagram Anda aman. Anda dapat mengabaikan email tersebut — maaf atas kebingungan.
Meninjau data ini, tentu saja tidak sesuai dengan berita utama hiperbolik. Jelas tidak ada data sensitif, dan "hanya" 6,2 juta alamat email unik. Sebagian besar baris hanya memiliki data publik yang disengaja: nama pengguna, ID, dan nama.
Mengenai implikasi keamanan dari seseorang yang memulai pengaturan ulang kata sandi di akun Anda, ini BUKAN sesuatu yang perlu dikhawatirkan. Seseorang yang memasukkan nama pengguna yang terlihat publik ke dalam formulir reset bukanlah dasar untuk mengubah kata sandi Anda.
Apakah ada bagian media yang layak tentang ini? Tidak sulit untuk mendapatkan fakta dengan benar, apakah ada yang benar-benar melakukannya?
@haveibeenpwned Jadi, seseorang mengambil data itu dari tahun 2019 dan melemparkan alamat email ke API Instagram. Saya jelas tidak tahu berapa banyak yang mereka periksa, tetapi saya tahu bahwa 6,2 juta dari mereka mengembalikan data tambahan yang sekarang telah muncul di korpus ini.
@haveibeenpwned Tapi itu kecil. Data yang dikikis berisi kurang dari 1% basis pengguna Instagram, dan hanya sekitar sepertiga dari itu yang memiliki alamat email. Risiko terbesar adalah penyelesaian alamat atau telepon ke akun anonim, atau yang ingin merahasiakan data tersebut.
@haveibeenpwned Yang penting, ini tampaknya tidak ada hubungannya dengan serentetan permintaan pengaturan ulang kata sandi, dan PASTI tidak membahayakan kata sandi atau data sensitif lainnya. Tapi hei, mereka adalah platform media sosial yang besar dan pers harus menjual koran... 🤷‍♂️
13