Únik dat z Instagramu

Stručně: Instagram v minulosti čelil několika incidentům, při kterých byla veřejně dostupná data profilů (uživatelská jména, e-maily, telefonní čísla, statistiky) stažena pomocí tzv. scrapingu - automatizovaného stahování veřejných informací, nikoliv přímým vniknutím do hesel. I tak je vhodné vědět, jak taková data mohou být zneužita a jak se chránit, zejména před navazujícím phishingem.

Jak k únikům dat z Instagramu obvykle dochází

Většina rozsáhlých incidentů spojených s Instagramem nebyla klasickým „hacknutím" hesel, ale tzv. scrapingem - automatizovaným stahováním veřejně dostupných údajů z profilů (uživatelské jméno, profilová fotka, počet sledujících, případně e-mail nebo telefon, pokud je uveden ve firemním profilu). Tato data pak skončila v databázích, které útočníci dále prodávali nebo využívali k cíleným podvodům.

K čemu se uniklá data z Instagramu používají

  • cílený phishing - podvodné e-maily nebo SMS tvářící se jako zpráva od Instagramu,
  • spamové a podvodné zprávy přizpůsobené konkrétnímu uživateli,
  • pokusy o převzetí účtu kombinací uniklého e-mailu s uhádnutým nebo opakovaně použitým heslem,
  • vytváření falešných profilů na základě ukradených fotek.

Jak se chránit před následky úniku dat

  1. Používejte u Instagramu unikátní heslo, které nepoužíváte nikde jinde.
  2. Zapněte dvoufázové ověření, ideálně přes autentizační aplikaci.
  3. Nedůvěřujte e-mailům nebo SMS, které vás žádají o zadání hesla mimo aplikaci.
  4. Zvažte, jaké kontaktní údaje máte veřejně viditelné ve firemním/tvůrčím profilu.
  5. Ověřte si své e-maily na službách typu Have I Been Pwned, zda se neobjevily v některém úniku.

Časté otázky o úniku dat z Instagramu

Znamená únik dat, že mi někdo ukradl heslo?

U většiny známých incidentů šlo o scraping veřejných údajů, nikoliv o přímé získání hesel.

Jak zjistím, jestli jsem byl v nějakém úniku?

Pomůže ověření e-mailu na nezávislých službách sledujících známé úniky dat, jako je Have I Been Pwned.

Má smysl po úniku měnit heslo, i když ho zrovna neuniklo?

Ano, jako prevence proti navazujícím phishingovým útokům je to rozumný krok, zejména pokud heslo používáte i jinde.

Chrání soukromý účet před scrapingem?

Omezuje množství veřejně dostupných dat, ale základní údaje jako uživatelské jméno zůstávají viditelné vždy.