[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1bdzo0fa8sgkx":3,"$f2xw7stte2ntdg":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":53,"seoTitle":8,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":4,"isSpamList":56,"isMalware":56,"company":57},"6a66a811bcce2aec841fb345","MetaInstagramHTS2026","Утечка данных Meta Instagram HTS 2026","meta-instagram-hts-2026","instagram.com","2026-04-17T00:00:00.000Z","2026-07-27T00:36:33.592Z","2026-10-09T20:52:44.979Z","Exploited account-recovery email verification flaw","https:\u002F\u002Fwww.documentcloud.org\u002Fdocuments\u002F28211657-meta-ai-support-tool-incident-ag-notification-bc-me.pdf",[15,17],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fmeta-ai-support-data-breach-affects-20-000-instagram-accounts\u002F",20225,"known",null,"unknown","ru",[24,25,26,27,28,29,30,31,32,22],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[46,47,48,49,50,51,52],"Contact information (potentially accessible)","Dates of birth (potentially accessible)","Social media posts and content (potentially accessible)","Direct messages and communications (potentially accessible)","Account activity and interaction history (potentially accessible)","Profile information (potentially accessible)","Connected accounts and linked services (potentially accessible)","\u003Cp>\u003Cstrong>Утечка данных Meta Instagram HTS 2026\u003C\u002Fstrong>, это инцидент с захватом аккаунтов, вызванный несанкционированным использованием уязвимости в механизме проверки инструмента восстановления доступа High Touch Support для Instagram, работающего с поддержкой ИИ. В уведомлении Meta, направленном регулятору, говорится, что система не проверяла должным образом, принадлежит ли адрес электронной почты, указанный в запросе на сброс пароля, целевому аккаунту Instagram. Поэтому злоумышленники могли получать ссылки для сброса паролей чужих аккаунтов.\u003C\u002Fp>\n\u003Cp>Meta обнаружила использование уязвимости 31 мая 2026 года. В письме компании, поданном в ведомство генерального прокурора штата Мэн, были указаны 30 аккаунтов в этом штате, а согласно опубликованным сведениям о поданном уведомлении, общее число потенциально затронутых аккаунтов Instagram составило 20 225. Это число не означает, что установлено столько же отдельных пострадавших людей или что подтверждён просмотр данных во всех этих аккаунтах. Это обнародованная верхняя граница числа аккаунтов, охваченных мерами Meta в ответ на инцидент.\u003C\u002Fp>\n\u003Ch2>Как произошёл инцидент?\u003C\u002Fh2>\n\u003Cp>High Touch Support, инструмент с поддержкой ИИ, предназначенный для помощи пользователям Instagram, утратившим доступ к аккаунту: он позволяет обратиться в службу поддержки и запросить ссылку для сброса пароля по электронной почте. По заявлению Meta, инструмент выполнял свою задачу, однако ошибка в другой ветви кода приводила к тому, что система не проверяла, совпадает ли адрес, указанный в запросе, с адресом, зарегистрированным для аккаунта. Вместо того чтобы отклонить запрос с адресом, не связанным с аккаунтом, система отправляла ссылку на этот адрес.\u003C\u002Fp>\n\u003Cp>Воспользовавшись ссылкой и изменив пароль, посторонний мог войти в аккаунт, если в нём не была включена двухфакторная аутентификация. Таким образом, инцидент не ограничивался отправкой письма для сброса пароля не тому адресату: в уведомлении Meta говорится, что к некоторым аккаунтам, вероятно, получили доступ посторонние. Двухфакторная аутентификация могла предотвратить успешный вход в аккаунт после сброса пароля по такой ссылке.\u003C\u002Fp>\n\u003Ch2>Как следует понимать число 20 225 аккаунтов?\u003C\u002Fh2>\n\u003Cp>BleepingComputer сообщил, что Meta раскрыла общее число пользователей Instagram, затронутых инцидентом: 20 225. В самом письме, направленном в штат Мэн, перечислены 30 пользователей в этом штате. Там также говорится, что в эту группу входят аккаунты, пароли которых были сброшены через инструмент поддержки, в которых не была включена 2FA и к которым, вероятно, получили доступ посторонние. Такое определение объясняет, почему это число является верхней границей для расследования и уведомления пользователей, а не окончательным числом подтверждённых пострадавших.\u003C\u002Fp>\n\u003Cp>Meta заявила, что некоторые сбросы паролей могли быть законно выполнены владельцами аккаунтов. Кроме того, один человек может управлять несколькими аккаунтами, а дальнейшее расследование может снизить эту верхнюю границу.\u003C\u002Fp>\n\u003Ch2>Какая информация могла быть доступна?\u003C\u002Fh2>\n\u003Cp>По заявлению Meta, доступ к аккаунту Instagram мог открыть контактную информацию, например адрес электронной почты или номер телефона, дату рождения, публикации и контент в социальной сети, включая фотографии, видео и истории, личные сообщения и переписку, историю действий и взаимодействий в аккаунте, сведения профиля, например биографию и фотографию профиля, а также подключённые аккаунты или связанные сервисы.\u003C\u002Fp>\n\u003Cp>Компания отдельно заявила, что ей неизвестно, какие персональные данные были фактически просмотрены и был ли вообще получен доступ к таким данным. Хотя пароли были сброшены, Meta не сообщала об утечке базы паролей в открытом виде или хешей паролей, поэтому категория данных о паролях не добавлена.\u003C\u002Fp>\n\u003Ch2>Даты и границы инцидента\u003C\u002Fh2>\n\u003Cp>В документе, поданном в штат Мэн, датой инцидента указано 17 апреля 2026 года, при этом в письме Meta отдельно не уточняется, когда начались атаки. Meta обнаружила активное использование уязвимости 31 мая, а её уведомление регулятору датировано 5 июня.\u003C\u002Fp>\n\u003Cp>Эта запись касается процесса восстановления доступа через High Touch Support в Instagram. Она не означает, что были скомпрометированы Facebook, WhatsApp, Threads или все продукты Meta AI. Meta заявила, что начала проверку аналогичных процессов восстановления доступа на своих платформах, но такая предупредительная проверка не подтверждает, что та же уязвимость существовала или использовалась в другом продукте.\u003C\u002Fp>\n\u003Ch2>Меры Meta в ответ на инцидент\u003C\u002Fh2>\n\u003Cp>В день обнаружения использования уязвимости Meta отключила инструмент поддержки с ИИ и аннулировала действующие ссылки для сброса пароля, созданные через уязвимую ветвь кода. Для потенциально затронутых аккаунтов компания ввела обязательную проверку безопасности: прежде чем восстановить контроль над аккаунтом, пользователям требовалось пройти аутентификацию, сбросить пароль и повторно войти через проверенные каналы.\u003C\u002Fp>\n\u003Cp>Meta заявила, что перед повторным запуском инструмента исправит механизм проверки адреса электронной почты на начальном этапе восстановления доступа и проведёт комплексную проверку аналогичных процессов восстановления аккаунтов на своих платформах. Затронутым пользователям рекомендовали проверить настройки безопасности аккаунтов и включить двухфакторную аутентификацию. Эти меры направлены непосредственно на устранение подтверждённой технической причины инцидента.\u003C\u002Fp>\n\u003Ch2>Как следует оценивать этот инцидент?\u003C\u002Fh2>\n\u003Cp>Число 20 225, это обнародованная верхняя граница числа потенциально затронутых аккаунтов. Перечень данных, которые могли быть доступны, обширен, но просмотр или извлечение данных каждой категории не подтверждены.\u003C\u002Fp>\n\u003Cp>Пользователям следует изменить пароль Instagram, включить двухфакторную аутентификацию, проверить незнакомые сеансы и подключённые приложения, а также убедиться, что адрес электронной почты или номер телефона не были неожиданно изменены. Поскольку в аккаунтах, к которым получили доступ посторонние, могли быть видны личные сообщения, собеседникам пользователей следует самостоятельно проверять неожиданные просьбы отправить деньги или сообщить коды аутентификации. Эти рекомендации учитывают подтверждённый механизм захвата аккаунтов и не подразумевают массовой утечки базы данных, факт которой не доказан.\u003C\u002Fp>","Утечка данных Meta Instagram HTS 2026. Сообщается о следующем количестве: 20,2 тысяча записей. Данные, о которых сообщается: Contact information (potentially…","\u002Fuploads\u002Flogo\u002Fmeta_com.svg",false,{"name":58,"sector":59,"country":60,"website":61,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":20},"Meta Platforms, Inc.","Social Media","United States","meta.com","",{"success":4,"breaches":64},[65,72,79,86],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":19},"instagram","Заявление об утечке данных Instagram в 2026 году","Instagram","\u002Fuploads\u002Flogo\u002Finstagram_com.webp","2026-01-07T00:00:00.000Z",6215150,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":19},"discord-5ca-2025","Утечка данных Discord (пострадали 74 729 человек)","Discord Inc.","\u002Fuploads\u002Flogo\u002Fdiscord.svg","2025-09-20T00:00:00.000Z",74729,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":19},"spoutible","Spoutible Утечка данных","Spoutible","\u002Fuploads\u002Flogo\u002Fspoutible_com.webp","2024-01-31T00:00:00.000Z",207114,{"slug":87,"title":88,"companyName":68,"logoUrl":69,"breachDate":89,"affectedCount":90,"affectedCountStatus":19},"instagram-scrapes-2017-2024","Данные скрейпинга Instagram (2017-2024)","2024-01-01T00:00:00.000Z",193245]