[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1bdg7n308q090":3,"$f2xvoa4agll0yd":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":53,"seoTitle":8,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":4,"isSpamList":56,"isMalware":56,"company":57},"6a66a811bcce2aec841fb345","MetaInstagramHTS2026","Violação de dados no Instagram da Meta — HTS 2026","meta-instagram-hts-2026","instagram.com","2026-04-17T00:00:00.000Z","2026-07-27T00:36:33.592Z","2026-10-09T20:52:44.979Z","Exploited account-recovery email verification flaw","https:\u002F\u002Fwww.documentcloud.org\u002Fdocuments\u002F28211657-meta-ai-support-tool-incident-ag-notification-bc-me.pdf",[15,17],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fmeta-ai-support-data-breach-affects-20-000-instagram-accounts\u002F",20225,"known",null,"unknown","pt",[24,25,26,27,28,29,30,31,22,32],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[46,47,48,49,50,51,52],"Contact information (potentially accessible)","Dates of birth (potentially accessible)","Social media posts and content (potentially accessible)","Direct messages and communications (potentially accessible)","Account activity and interaction history (potentially accessible)","Profile information (potentially accessible)","Connected accounts and linked services (potentially accessible)","\u003Cp>\u003Cstrong>A violação de dados no Instagram da Meta, HTS 2026\u003C\u002Fstrong> é um incidente de tomada de controle de contas causado pela exploração não autorizada de uma falha de verificação na ferramenta de recuperação de contas High Touch Support do Instagram, que utiliza assistência de IA. Segundo a notificação da Meta às autoridades reguladoras, o sistema não confirmou corretamente se o endereço de e-mail fornecido por quem solicitava a redefinição de senha pertencia à conta do Instagram visada. Com isso, os invasores podiam receber links de redefinição para contas que não lhes pertenciam.\u003C\u002Fp>\n\u003Cp>A Meta descobriu a exploração da falha em 31 de maio de 2026. A carta da empresa apresentada à Procuradoria-Geral do Maine identificou 30 contas naquele estado, enquanto o total informado publicamente sobre o registro abrangia 20.225 contas do Instagram potencialmente afetadas. Esse número não representa uma contagem comprovada de pessoas distintas nem confirma a visualização de dados em todas as contas; trata-se do limite máximo divulgado para as contas incluídas na resposta da Meta ao incidente.\u003C\u002Fp>\n\u003Ch2>Como o incidente aconteceu?\u003C\u002Fh2>\n\u003Cp>High Touch Support é uma ferramenta com assistência de IA criada para ajudar usuários que perderam o acesso ao Instagram a obter suporte e solicitar um link de redefinição de senha por e-mail. A Meta afirmou que a ferramenta executou a tarefa prevista, mas um erro em um fluxo de código separado impediu a verificação de que o endereço fornecido na solicitação correspondia ao endereço cadastrado na conta. Em vez de rejeitar um endereço não vinculado à conta, o sistema enviava o link para ele.\u003C\u002Fp>\n\u003Cp>Depois que um terceiro não autorizado usava o link e alterava a senha, ele podia entrar na conta caso a autenticação de dois fatores não estivesse ativada. Portanto, o incidente foi além do envio de um e-mail de redefinição para o endereço errado: a notificação da Meta informa que algumas contas provavelmente foram acessadas por terceiros não autorizados. A autenticação de dois fatores poderia impedir que o mesmo link de redefinição resultasse em um acesso bem-sucedido à conta.\u003C\u002Fp>\n\u003Ch2>Como interpretar o número de 20.225 contas?\u003C\u002Fh2>\n\u003Cp>O BleepingComputer noticiou que a Meta informou um total de 20.225 usuários do Instagram no incidente. A carta principal enviada ao Maine lista 30 usuários no estado e informa que o grupo inclui contas cujas senhas foram redefinidas por meio da ferramenta de suporte, sem 2FA, e que provavelmente foram acessadas por um terceiro não autorizado. Essa definição mostra por que o número é um limite máximo para fins de investigação e notificação, e não uma contagem final de vítimas comprovadas.\u003C\u002Fp>\n\u003Cp>A Meta afirmou que algumas redefinições podem ter sido feitas legitimamente pelos titulares das contas. Uma mesma pessoa também pode controlar mais de uma conta, e o limite máximo pode ser reduzido após investigações posteriores.\u003C\u002Fp>\n\u003Ch2>Quais informações poderiam estar acessíveis?\u003C\u002Fh2>\n\u003Cp>A Meta afirmou que uma conta do Instagram acessada poderia expor informações de contato, como endereço de e-mail ou número de telefone, data de nascimento, publicações e conteúdo em redes sociais, incluindo fotos, vídeos e stories, mensagens diretas e comunicações, histórico de atividades e interações da conta, detalhes do perfil, como biografia e foto de perfil, além de contas conectadas ou serviços vinculados.\u003C\u002Fp>\n\u003Cp>A empresa declarou expressamente que não sabia quais informações pessoais, se alguma, haviam sido efetivamente acessadas. Embora senhas tenham sido redefinidas, a Meta não relatou a exposição de um banco de dados de senhas em texto simples nem de hashes de senhas, portanto nenhuma categoria de dados de senha foi adicionada.\u003C\u002Fp>\n\u003Ch2>Datas e escopo do incidente\u003C\u002Fh2>\n\u003Cp>O registro apresentado ao Maine indica 17 de abril de 2026 como a data do incidente, enquanto a carta da Meta não informa separadamente quando os ataques começaram. A Meta descobriu a exploração ativa em 31 de maio e datou sua notificação às autoridades reguladoras em 5 de junho.\u003C\u002Fp>\n\u003Cp>Este registro diz respeito ao fluxo de recuperação High Touch Support do Instagram; não significa que Facebook, WhatsApp, Threads ou todos os produtos Meta AI tenham sido comprometidos. A Meta afirmou que começou a revisar fluxos de recuperação semelhantes em suas plataformas, mas essa revisão preventiva não comprova que a mesma falha existia ou foi explorada em outro produto.\u003C\u002Fp>\n\u003Ch2>Resposta da Meta\u003C\u002Fh2>\n\u003Cp>No dia em que identificou a exploração, a Meta desativou a ferramenta de suporte com assistência de IA e invalidou os links de redefinição de senha existentes que haviam sido gerados pelo fluxo vulnerável. A empresa submeteu as contas potencialmente afetadas a uma verificação de segurança obrigatória e exigiu que os usuários se autenticassem, redefinissem suas senhas e entrassem novamente por canais verificados antes de recuperar o controle.\u003C\u002Fp>\n\u003Cp>A Meta afirmou que corrigiria o mecanismo de verificação de e-mail no ponto de entrada do processo de recuperação antes de relançar a ferramenta e que faria uma revisão abrangente de fluxos semelhantes de recuperação de contas em suas plataformas. Os usuários afetados foram orientados a revisar as configurações de Segurança da conta e ativar a autenticação de dois fatores. Essas medidas tratam diretamente da causa técnica confirmada do incidente.\u003C\u002Fp>\n\u003Ch2>Como interpretar este incidente?\u003C\u002Fh2>\n\u003Cp>O número de 20.225 é o limite máximo divulgado de contas potencialmente afetadas. O conjunto de dados que poderiam estar acessíveis é amplo, mas não houve confirmação de visualização ou extração de todas as categorias.\u003C\u002Fp>\n\u003Cp>Os usuários devem alterar a senha do Instagram, ativar a autenticação de dois fatores, revisar sessões desconhecidas e aplicativos conectados e verificar se houve alterações inesperadas no e-mail ou no telefone. Como as mensagens diretas podem ter ficado visíveis nas contas acessadas, os contatos devem verificar de forma independente pedidos inesperados de dinheiro ou de códigos de autenticação. Essas orientações se baseiam no mecanismo verificado de tomada de controle de contas e não implicam um vazamento em massa de banco de dados que não foi comprovado.\u003C\u002Fp>","Violação de dados no Instagram da Meta — HTS 2026. Há relatos de 20,2 mil registros. Dados informados: Contact information (potentially accessible), Dates of…","\u002Fuploads\u002Flogo\u002Fmeta_com.svg",false,{"name":58,"sector":59,"country":60,"website":61,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":20},"Meta Platforms, Inc.","Social Media","United States","meta.com","",{"success":4,"breaches":64},[65,72,79,86],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":19},"instagram","Alegação de vazamento de dados do Instagram em 2026","Instagram","\u002Fuploads\u002Flogo\u002Finstagram_com.webp","2026-01-07T00:00:00.000Z",6215150,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":19},"discord-5ca-2025","Violação de dados do Discord (74.729 pessoas afetadas)","Discord Inc.","\u002Fuploads\u002Flogo\u002Fdiscord.svg","2025-09-20T00:00:00.000Z",74729,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":19},"spoutible","Spoutible Vazamento de dados","Spoutible","\u002Fuploads\u002Flogo\u002Fspoutible_com.webp","2024-01-31T00:00:00.000Z",207114,{"slug":87,"title":88,"companyName":68,"logoUrl":69,"breachDate":89,"affectedCount":90,"affectedCountStatus":19},"instagram-scrapes-2017-2024","Coletas por raspagem no Instagram (2017-2024)","2024-01-01T00:00:00.000Z",193245]