Son günlerde Instagram kullanıcılarının gelen kutularına düşen beklenmedik şifre sıfırlama talepleri, büyük bir veri sızıntısı yaşandığı yönündeki iddiaları yeniden alevlendirmişti. Özellikle antivirüs yazılım şirketi Malwarebytes’ın Bluesky’da paylaştığı bir gönderi, 17.5 milyon Instagram hesabına ait hassas bilgilerin ele geçirildiğini ve bu verilerin deepweb’de satışa sunulduğunu öne sürmüştü. Paylaşılan ekran görüntüsünde, Instagram’dan gelmiş gibi görünen bir şifre sıfırlama e-postası yer alıyordu.Haberin DevamıHaberin DevamıAncak Instagram cephesinden gelen açıklama bu iddiaları net bir dille yalanladı. Şirket, X üzerinden yaptığı duyuruda, saldırıları bir nevi doğrularken, platformda herhangi bir veri ihlali olmadığını belirtti. Instagram’a göre yaşanan durum, “harici bir tarafın bazı kullanıcılar adına şifre sıfırlama e-postası talep edebilmesine izin veren bir teknik sorundan” kaynaklandı. Şirket, bu açığın kapatıldığını ve söz konusu e-postaların güvenle görmezden gelinebileceğini söyledi.Instagram’daki açık kapatılmışHaberin DevamıInstagram açıklamasında, bu talimatların neden Instagram veya Threads üzerinden değil de X üzerinden paylaşıldığına dair bir detay vermedi. Ayrıca “harici tarafın” kim olduğu ya da bu mekanizmanın nasıl istismar edildiği konusunda da teknik bir açıklama yapılmadı. Şirket yalnızca, yaşanan karışıklık için özür dileyerek kullanıcıların endişelenmesine gerek olmadığını vurguladı.Haberin DevamıHaberin DevamıBu açıklama, Malwarebytes’ın “17.5 milyon hesabın verileri çalındı” iddiasıyla açıkça çelişiyor. Şu an için Meta veya Instagram tarafından bu rakamları doğrulayan ya da reddeden daha kapsamlı bir teknik rapor paylaşılmış değil. Dolayısıyla ortada, ciddi iddialar ile sınırlı bir resmi açıklama arasında kalan gri bir alan bulunuyor diyebiliriz.
News
