يواجه 17.5 مليون مستخدم على منصة إنستجرام خطراً مباشراً بعد عرض بياناتهم الحساسة للبيع على الشبكة المظلمة، نتيجة استغلال ثغرة تقنية قديمة في واجهة برمجة التطبيقات (API). إذا تلقيت مؤخراً رسائل مفاجئة لإعادة تعيين كلمة المرور، فهذا يعني أن بياناتك (البريد الإلكتروني أو الهاتف) أصبحت ضمن قاعدة البيانات المسربة ويجري استهدافك حالياً بمحاولات اختراق نشطة.
ما هي البيانات التي شملها تسريب إنستجرام الأخير؟
تتجاوز البيانات المسربة مجرد أسماء المستخدمين لتشمل عناوين البريد الإلكتروني، أرقام الهواتف، والعناوين السكنية الفعلية للمستخدمين المتضررين. رصدت شركة Malwarebytes هذه البيانات معروضة للبيع، مما يرفع مستوى التهديد من مجرد اختراق رقمي إلى خطر انتحال الشخصية والاحتيال الواقعي.
تكمن الخطورة في أن هذه المعلومات تمنح المهاجمين القدرة على تنفيذ هجمات تصيد دقيقة (Phishing) عبر الرسائل النصية أو البريد الإلكتروني، مستغلين معرفتهم بتفاصيلك الشخصية لإقناعك بالإدلاء ببيانات دخولك الحساسة.
لماذا تصلك رسائل إعادة تعيين كلمة المرور الآن؟
تلقي رسائل إعادة تعيين كلمة المرور بشكل متكرر هو النتيجة المباشرة لاستغلال قاعدة البيانات المسربة؛ حيث يستخدم المخترقون البريد الإلكتروني المسرب لمحاولة الوصول إلى الحساب عبر خيارات استعادة كلمة السر. هذا النشاط يؤكد أن التسريب ليس مجرد أرشيف قديم، بل هو أداة تُستخدم حالياً في محاولات استيلاء نشطة على الحسابات.
يرتبط هذا الحادث تقنياً بثغرة في واجهة برمجة التطبيقات (API) ظهرت في عام 2024، ويبدو أنها لم تُعالج بشكل كامل أو أن البيانات التي سُحبت حينها بدأت تظهر الآن بشكل منظم في الأسواق السوداء للبيانات.
إجراءات فورية لحماية حسابك من الاستيلاء الكامل
يتطلب تأمين الحساب خطوات تقنية تتجاوز مجرد تغيير كلمة المرور لضمان قطع الطريق على المهاجمين الذين يمتلكون بياناتك الأساسية:
| الإجراء الوقائي | الهدف من الإجراء |
|---|---|
| تغيير كلمة المرور فوراً | إبطال مفعول أي محاولات دخول تعتمد على كلمات سر قديمة أو متشابهة |
| تفعيل المصادقة الثنائية (2FA) | منع الدخول حتى لو امتلك المخترق كلمة المرور، عبر طلب رمز إضافي |
| مراجعة الأجهزة المتصلة | طرد أي جلسات نشطة غير معروفة من داخل إعدادات «مركز الحسابات» |
| تحديث البريد الإلكتروني المرتبط | استخدام بريد إلكتروني جديد لم يشمله التسريب لضمان أمان المراسلات |
يجب الحذر من أن شركة «ميتا» لم تصدر رداً رسمياً حتى الآن، مما يضع مسؤولية التأمين على عاتق المستخدم بشكل كامل. تذكر أن وصول رسالة إعادة تعيين كلمة المرور دون طلب منك هو إنذار حقيقي بأن حسابك تحت المراقبة، ويجب عدم التفاعل مع أي روابط داخل تلك الرسائل، بل التوجه مباشرة للتطبيق الرسمي لتغيير الإعدادات.