Meta Instagram HTS 2026 डेटा उल्लंघन
Meta Instagram HTS 2026 डेटा उल्लंघन खातों पर अनधिकृत कब्ज़े की एक घटना है। यह Instagram के AI-सहायता प्राप्त खाता रिकवरी टूल High Touch Support में सत्यापन की एक खामी का अनधिकृत रूप से फायदा उठाने के कारण हुई। Meta की नियामकीय सूचना के अनुसार, सिस्टम ठीक से पुष्टि नहीं कर पाया कि पासवर्ड रीसेट का अनुरोध करने वाले व्यक्ति ने जो ईमेल पता दिया था, वह लक्षित Instagram खाते से जुड़ा था या नहीं। इस वजह से हमलावर उन खातों के रीसेट लिंक प्राप्त कर सकते थे जो उनके नहीं थे।
उजागर हुए डेटा के प्रकार
7- Contact information (potentially accessible)
- Dates of birth (potentially accessible)
- Social media posts and content (potentially accessible)
- Direct messages and communications (potentially accessible)
- Account activity and interaction history (potentially accessible)
- Profile information (potentially accessible)
- Connected accounts and linked services (potentially accessible)
इस डेटा उल्लंघन के बारे में
Meta को 31 मई 2026 को पता चला कि इस खामी का फायदा उठाया जा रहा था। मेन के अटॉर्नी जनरल के पास दाखिल कंपनी के पत्र में उस राज्य के 30 खातों की पहचान की गई थी, जबकि दाखिल दस्तावेज़ के बारे में सार्वजनिक रिपोर्ट में दी गई कुल संख्या में 20,225 संभावित रूप से प्रभावित Instagram खाते शामिल थे। यह उन अलग-अलग व्यक्तियों की संख्या नहीं है जिनके प्रभावित होने की पुष्टि हो चुकी हो, और न ही यह हर खाते में डेटा देखे जाने की पुष्टि करता है। यह Meta की प्रतिक्रिया के दायरे में शामिल खातों की बताई गई अधिकतम संख्या है।
घटना कैसे हुई?
High Touch Support एक AI-सहायता प्राप्त टूल है, जिसे अपने Instagram खाते में प्रवेश न कर पा रहे उपयोगकर्ताओं को सहायता पाने और ईमेल से पासवर्ड रीसेट लिंक माँगने में मदद करने के लिए बनाया गया है। Meta ने कहा कि टूल ने अपना निर्धारित काम किया, लेकिन कोड के एक अलग हिस्से में बग के कारण यह जाँच नहीं हुई कि अनुरोध में दिया गया पता खाते में दर्ज पते से मेल खाता था या नहीं। खाते से न जुड़े पते को अस्वीकार करने के बजाय सिस्टम ने उसी पर लिंक भेज दिया।
किसी अनधिकृत पक्ष के उस लिंक का इस्तेमाल करके पासवर्ड बदल देने के बाद, वह खाते में लॉग इन कर सकता था, बशर्ते उस खाते में दो-कारक प्रमाणीकरण चालू न हो। इसलिए यह घटना केवल गलत पते पर रीसेट ईमेल भेजे जाने तक सीमित नहीं थी: Meta की सूचना के अनुसार, संभवतः कुछ खातों को अनधिकृत पक्षों ने एक्सेस किया था। दो-कारक प्रमाणीकरण उसी रीसेट लिंक के ज़रिए खाते में सफलतापूर्वक लॉग इन करने से रोक सकता था।
20,225 खातों के आँकड़े को कैसे समझना चाहिए?
BleepingComputer ने रिपोर्ट किया कि Meta ने इस घटना में कुल 20,225 Instagram उपयोगकर्ताओं की संख्या बताई थी। मेन को भेजे गए मूल पत्र में राज्य के 30 उपयोगकर्ताओं का उल्लेख है। उसमें कहा गया है कि इस समूह में वे खाते शामिल हैं जिनके पासवर्ड सहायता टूल के ज़रिए रीसेट किए गए, जिनमें 2FA नहीं था और जिन्हें संभवतः किसी अनधिकृत पक्ष ने एक्सेस किया था। इस परिभाषा से स्पष्ट होता है कि यह आँकड़ा जाँच और सूचना भेजने के दायरे की अधिकतम सीमा है, न कि उन पीड़ितों की अंतिम संख्या जिनके प्रभावित होने की पुष्टि हो चुकी है।
Meta ने कहा कि कुछ पासवर्ड रीसेट खाते के मालिकों ने वैध रूप से किए हो सकते हैं। एक व्यक्ति के नियंत्रण में एक से अधिक खाते भी हो सकते हैं, और आगे की जाँच से यह अधिकतम सीमा घट सकती है।
संभावित रूप से किस जानकारी तक पहुँच संभव थी?
Meta ने कहा कि एक्सेस किए गए Instagram खाते से कई तरह की जानकारी तक पहुँच मिल सकती थी: ईमेल पते या फ़ोन नंबर जैसी संपर्क जानकारी; जन्म तिथि; सोशल मीडिया पोस्ट और सामग्री, जिनमें फ़ोटो, वीडियो और स्टोरी शामिल हैं; सीधे संदेश और अन्य संचार; खाते की गतिविधियों और इंटरैक्शन का इतिहास; परिचय और प्रोफ़ाइल फ़ोटो जैसे प्रोफ़ाइल विवरण; और जुड़े खाते या लिंक की गई सेवाएँ।
कंपनी ने स्पष्ट रूप से कहा कि उसे यह जानकारी नहीं थी कि वास्तव में किसी निजी जानकारी को एक्सेस किया गया था या नहीं, और यदि किया गया था तो कौन-सी जानकारी। हालाँकि पासवर्ड रीसेट किए गए थे, Meta ने सादे टेक्स्ट में रखे पासवर्ड के डेटाबेस या पासवर्ड हैश के उजागर होने की सूचना नहीं दी। इसलिए पासवर्ड डेटा की कोई श्रेणी नहीं जोड़ी गई है।
तिथियाँ और घटना का दायरा
मेन में दाखिल दस्तावेज़ में घटना की तिथि 17 अप्रैल 2026 दी गई है, जबकि Meta के पत्र में अलग से यह नहीं बताया गया है कि हमले कब शुरू हुए। Meta को 31 मई को पता चला कि खामी का सक्रिय रूप से फायदा उठाया जा रहा था, और उसकी नियामकीय सूचना पर 5 जून की तारीख है।
यह रिकॉर्ड Instagram की High Touch Support रिकवरी प्रक्रिया से संबंधित है। इसका अर्थ यह नहीं है कि Facebook, WhatsApp, Threads या Meta के सभी AI उत्पादों की सुरक्षा भंग हुई थी। Meta ने कहा कि उसने अपने प्लेटफ़ॉर्म पर ऐसी ही रिकवरी प्रक्रियाओं की समीक्षा शुरू की, लेकिन एहतियात के तौर पर की गई यह समीक्षा इस बात का प्रमाण नहीं है कि वही खामी किसी अन्य उत्पाद में मौजूद थी या उसका फायदा उठाया गया था।
Meta की प्रतिक्रिया
जिस दिन Meta को खामी का फायदा उठाए जाने का पता चला, उसी दिन उसने AI-सहायता प्राप्त सहायता टूल को बंद कर दिया और खामी वाले कोड पथ से बनाए गए मौजूदा पासवर्ड रीसेट लिंक अमान्य कर दिए। उसने संभावित रूप से प्रभावित खातों पर अनिवार्य सुरक्षा जाँच लागू की। खातों पर दोबारा नियंत्रण पाने से पहले उपयोगकर्ताओं को अपनी पहचान प्रमाणित करने, पासवर्ड रीसेट करने और सत्यापित माध्यमों से फिर से साइन इन करने की आवश्यकता थी।
Meta ने कहा कि टूल को दोबारा शुरू करने से पहले वह रिकवरी प्रक्रिया के प्रवेश बिंदु पर ईमेल सत्यापन की व्यवस्था ठीक करेगा और अपने प्लेटफ़ॉर्म पर ऐसी ही खाता रिकवरी प्रक्रियाओं की व्यापक समीक्षा करेगा। प्रभावित उपयोगकर्ताओं को खाते की सुरक्षा संबंधी सेटिंग की समीक्षा करने और दो-कारक प्रमाणीकरण चालू करने की सलाह दी गई। ये उपाय सीधे घटना के पुष्ट तकनीकी कारण को संबोधित करते हैं।
इस घटना को कैसे समझना चाहिए?
20,225 का आँकड़ा संभावित रूप से प्रभावित खातों की बताई गई अधिकतम संख्या है। जिन डेटा तक पहुँच संभव थी, उनका दायरा व्यापक है, लेकिन हर श्रेणी का डेटा देखे जाने या निकाले जाने की पुष्टि नहीं हुई है।
उपयोगकर्ताओं को अपना Instagram पासवर्ड बदलना चाहिए, दो-कारक प्रमाणीकरण चालू करना चाहिए, अपरिचित सत्रों और जुड़े ऐप्लिकेशन की समीक्षा करनी चाहिए, और जाँचना चाहिए कि ईमेल पते या फ़ोन नंबर में कोई अप्रत्याशित बदलाव तो नहीं हुआ है। चूँकि एक्सेस किए गए खातों में सीधे संदेश दिखाई दिए हो सकते हैं, इसलिए संपर्कों को पैसे या प्रमाणीकरण कोड माँगने वाले अप्रत्याशित अनुरोधों की अलग से पुष्टि करनी चाहिए। यह सलाह खाते पर अनधिकृत कब्ज़े के सत्यापित तरीके पर आधारित है। इससे किसी अप्रमाणित, बड़े पैमाने के डेटाबेस लीक का संकेत नहीं मिलता।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
