Únik dat z Instagramu


Únik dat z Instagramu
Stručně: Instagram v minulosti čelil několika incidentům, při kterých byla veřejně dostupná data profilů (uživatelská jména, e-maily, telefonní čísla, statistiky) stažena pomocí tzv. scrapingu - automatizovaného stahování veřejných informací, nikoliv přímým vniknutím do hesel. I tak je vhodné vědět, jak taková data mohou být zneužita a jak se chránit, zejména před navazujícím phishingem.

Jak k únikům dat z Instagramu obvykle dochází

Většina rozsáhlých incidentů spojených s Instagramem nebyla klasickým „hacknutím" hesel, ale tzv. scrapingem - automatizovaným stahováním veřejně dostupných údajů z profilů (uživatelské jméno, profilová fotka, počet sledujících, případně e-mail nebo telefon, pokud je uveden ve firemním profilu). Tato data pak skončila v databázích, které útočníci dále prodávali nebo využívali k cíleným podvodům.

K jednomu z nejznámějších případů došlo v roce 2021, kdy unikla databáze s odhadovaně stovkami milionů záznamů napříč Facebookem a Instagramem – šlo právě o kombinaci veřejných profilových údajů nasbíraných scrapingem, nikoliv o prolomení hesel. Podobné databáze pak kolují na specializovaných fórech a slouží jako vstupní bod pro další, cílenější útoky.

K čemu se uniklá data z Instagramu používají

  • cílený phishing - podvodné e-maily nebo SMS tvářící se jako zpráva od Instagramu,
  • spamové a podvodné zprávy přizpůsobené konkrétnímu uživateli,
  • pokusy o převzetí účtu kombinací uniklého e-mailu s uhádnutým nebo opakovaně použitým heslem,
  • vytváření falešných profilů na základě ukradených fotek.

Jak se chránit před následky úniku dat

  1. Používejte u Instagramu unikátní heslo, které nepoužíváte nikde jinde.
  2. Zapněte dvoufázové ověření, ideálně přes autentizační aplikaci.
  3. Nedůvěřujte e-mailům nebo SMS, které vás žádají o zadání hesla mimo aplikaci.
  4. Zvažte, jaké kontaktní údaje máte veřejně viditelné ve firemním/tvůrčím profilu.
  5. Ověřte si své e-maily na službách typu Have I Been Pwned, zda se neobjevily v některém úniku.

Jak poznat, že se stáváte terčem zneužití uniklých dat

Typickým signálem je nárůst podezřelých zpráv nebo e-mailů, které znají váš skutečný e-mail nebo telefon a tváří se jako oficiální komunikace Instagramu – žádají přihlášení přes odkaz, potvrzení údajů nebo dokonce platbu. Žádná legitimní zpráva od Instagramu nikdy nežádá heslo v odpovědi ani přes externí formulář mimo aplikaci či web instagram.com.

Pokud si nejste jistí pravostí zprávy, neklikejte na odkazy v ní a ověřte si stav účtu přímo přihlášením na instagram.com zadaným ručně do adresního řádku. Podezřelé zprávy navíc můžete nahlásit přímo v aplikaci, čímž pomůžete Instagramu podobné podvodné kampaně rychleji odhalit.

Časté otázky o úniku dat z Instagramu

Znamená únik dat, že mi někdo ukradl heslo?

U většiny známých incidentů šlo o scraping veřejných údajů, nikoliv o přímé získání hesel.

Jak zjistím, jestli jsem byl v nějakém úniku?

Pomůže ověření e-mailu na nezávislých službách sledujících známé úniky dat, jako je Have I Been Pwned.

Má smysl po úniku měnit heslo, i když ho zrovna neuniklo?

Ano, jako prevence proti navazujícím phishingovým útokům je to rozumný krok, zejména pokud heslo používáte i jinde.

Chrání soukromý účet před scrapingem?

Omezuje množství veřejně dostupných dat, ale základní údaje jako uživatelské jméno zůstávají viditelné vždy.