خرق بيانات Meta Instagram HTS 2026
خرق بيانات Meta Instagram HTS 2026 هو حادثة استيلاء على حسابات نتجت عن استغلال غير مصرّح به لخلل في التحقق ضمن أداة High Touch Support لاستعادة حسابات Instagram، وهي أداة مدعومة بالذكاء الاصطناعي. ويذكر إشعار Meta المقدّم إلى الجهة التنظيمية أن النظام لم يتحقق على نحو سليم من أن عنوان البريد الإلكتروني الذي قدّمه طالب إعادة تعيين كلمة المرور يخص حساب Instagram المستهدف. لذلك كان بإمكان المهاجمين تلقي روابط إعادة تعيين كلمات المرور لحسابات لا يملكونها.
أنواع البيانات المنكشفة
7- Contact information (potentially accessible)
- Dates of birth (potentially accessible)
- Social media posts and content (potentially accessible)
- Direct messages and communications (potentially accessible)
- Account activity and interaction history (potentially accessible)
- Profile information (potentially accessible)
- Connected accounts and linked services (potentially accessible)
حول خرق البيانات هذا
اكتشفت Meta استغلال الخلل في 31 مايو 2026. وحددت رسالة الشركة المقدّمة إلى المدعي العام لولاية مين 30 حسابًا في تلك الولاية، بينما شمل إجمالي العدد الوارد في الإخطار، بحسب التقارير المنشورة، 20,225 حسابًا على Instagram يُحتمل تأثرها. ولا يمثل هذا الرقم عددًا مثبتًا لأشخاص مختلفين، ولا يؤكد الاطلاع على البيانات في كل حساب؛ بل هو الحد الأعلى المعلن للحسابات التي شملتها استجابة Meta.
كيف وقعت الحادثة؟
High Touch Support أداة مدعومة بالذكاء الاصطناعي، صُممت لمساعدة مستخدمي Instagram الذين تعذّر عليهم الدخول إلى حساباتهم في الحصول على الدعم وطلب رابط لإعادة تعيين كلمة المرور عبر البريد الإلكتروني. وقالت Meta إن الأداة أدّت المهمة المصممة لها، لكن خطأً في مسار برمجي منفصل أدى إلى عدم التحقق من تطابق العنوان المقدّم في الطلب مع العنوان المسجّل للحساب. وبدلًا من رفض عنوان غير مرتبط بالحساب، أرسل النظام الرابط إليه.
بعد أن تستخدم جهة غير مخوّلة الرابط وتغيّر كلمة المرور، يصبح بإمكانها تسجيل الدخول إذا لم تكن المصادقة الثنائية مفعّلة في الحساب. ولذلك لم تقتصر الحادثة على إرسال رسالة إعادة تعيين إلى عنوان خاطئ: إذ يذكر إشعار Meta أن جهات غير مخوّلة دخلت على الأرجح إلى بعض الحسابات. وكان من الممكن أن تمنع المصادقة الثنائية استخدام رابط إعادة التعيين نفسه لتسجيل الدخول إلى الحساب بنجاح.
كيف ينبغي فهم رقم 20,225 حسابًا؟
أفاد BleepingComputer بأن Meta أعلنت أن الحادثة شملت إجمالًا 20,225 مستخدمًا لـInstagram. وتذكر الرسالة الأصلية المرسلة إلى ولاية مين 30 مستخدمًا في الولاية، وتقول إن هذه المجموعة تضم حسابات أُعيد تعيين كلمات مرورها عبر أداة الدعم، ولم تكن تستخدم 2FA، ويُرجّح أن جهة غير مخوّلة دخلت إليها. ويوضح هذا التعريف سبب اعتبار الرقم حدًا أعلى لأغراض التحقيق والإخطار، لا عددًا نهائيًا للضحايا الذين ثبت تضررهم.
وقالت Meta إن بعض عمليات إعادة التعيين ربما أجراها أصحاب الحسابات بصورة مشروعة. وقد يتحكم شخص واحد أيضًا في أكثر من حساب، وقد تؤدي التحقيقات اللاحقة إلى خفض هذا الحد الأعلى.
ما المعلومات التي كان من المحتمل الوصول إليها؟
قالت Meta إن الدخول إلى حساب على Instagram قد يتيح الوصول إلى معلومات الاتصال، مثل عنوان البريد الإلكتروني أو رقم الهاتف، وتاريخ الميلاد، والمنشورات والمحتوى على وسائل التواصل الاجتماعي، بما في ذلك الصور ومقاطع الفيديو والقصص، والرسائل المباشرة والمراسلات، ونشاط الحساب وسجل التفاعلات، وتفاصيل الملف الشخصي مثل النبذة التعريفية وصورة الملف الشخصي، والحسابات المتصلة أو الخدمات المرتبطة.
وأوضحت الشركة تحديدًا أنها لا تعلم ما إذا كان قد جرى الوصول فعليًا إلى أي معلومات شخصية، ولا ماهية تلك المعلومات إن حدث ذلك. ورغم إعادة تعيين كلمات المرور، لم تُبلغ Meta عن انكشاف قاعدة بيانات تحتوي على كلمات مرور بنص صريح أو قيم تجزئة لكلمات المرور، ولذلك لا تُضاف فئة بيانات كلمات المرور.
التواريخ ونطاق الحادثة
يحدد الإخطار المقدّم في ولاية مين تاريخ الحادثة بأنه 17 أبريل 2026، بينما لا تذكر رسالة Meta بصورة منفصلة متى بدأت الهجمات. واكتشفت Meta استغلالًا جاريًا للخلل في 31 مايو، وكان إشعارها المقدّم إلى الجهة التنظيمية مؤرخًا في 5 يونيو.
يتعلق هذا السجل بمسار استعادة الحسابات عبر High Touch Support في Instagram؛ ولا يعني ذلك أن Facebook أو WhatsApp أو Threads أو جميع منتجات Meta AI قد تعرّضت للاختراق. وقالت Meta إنها بدأت مراجعة مسارات استعادة مشابهة عبر منصاتها، لكن هذه المراجعة الاحترازية لا تثبت وجود الخلل نفسه أو استغلاله في منتج آخر.
استجابة Meta
في اليوم الذي رصدت فيه Meta الاستغلال، عطّلت أداة الدعم المدعومة بالذكاء الاصطناعي وأبطلت روابط إعادة تعيين كلمات المرور القائمة التي أُنشئت عبر المسار المتأثر بالخلل. كما أخضعت الحسابات التي يُحتمل تأثرها لفحص أمني إلزامي، وألزمت المستخدمين بإثبات هويتهم، وإعادة تعيين كلمات المرور، وتسجيل الدخول مجددًا عبر قنوات تم التحقق منها قبل استعادة التحكم في حساباتهم.
وقالت Meta إنها ستصلح آلية التحقق من البريد الإلكتروني عند نقطة بدء استعادة الحساب قبل إعادة إطلاق الأداة، وستجري مراجعة شاملة لمسارات استعادة الحسابات المشابهة عبر منصاتها. ونُصح المستخدمون المتأثرون بمراجعة إعدادات أمان الحساب وتفعيل المصادقة الثنائية. وتعالج هذه الإجراءات مباشرة السبب التقني المؤكد للحادثة.
كيف ينبغي تفسير هذه الحادثة؟
يمثل الرقم 20,225 الحد الأعلى المعلن للحسابات التي يُحتمل تأثرها. ورغم اتساع نطاق البيانات التي كان من الممكن الوصول إليها، لم يتأكد الاطلاع على كل فئة منها أو استخراجها.
ينبغي للمستخدمين تغيير كلمة مرور Instagram، وتفعيل المصادقة الثنائية، ومراجعة جلسات تسجيل الدخول غير المألوفة والتطبيقات المتصلة، والتحقق من أي تغييرات غير متوقعة في البريد الإلكتروني أو رقم الهاتف. ولأن الرسائل المباشرة ربما كانت مرئية في الحسابات التي جرى الدخول إليها، ينبغي لجهات الاتصال التحقق بصورة مستقلة من طلبات المال أو رموز المصادقة غير المتوقعة. وتستند هذه الإرشادات إلى المسار المثبت للاستيلاء على الحسابات، ولا تعني وقوع تسريب جماعي لقاعدة بيانات لم يثبت حدوثه.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
