伯乐头条专讯:近日,社交平台Instagram出现异常情况,大量用户在短时间内陆续收到来自官方的“密码重置邮件”,引发外界猜测平台或发生大规模数据泄露,甚至有消息称多达约1,750万名用户账户信息遭外泄。
对此,Instagram母公司Meta随后出面澄清,明确否认系统遭到入侵,也否认任何用户数据被泄露。Meta表示,此次事件并非黑客成功窃取用户资料,而是有不法分子利用 Instagram 某项系统机制漏洞,大规模触发了密码重置流程,导致用户误以为账号存在安全风险。
Meta 说明称,攻击者并未获取用户密码或账户控制权,仅是通过自动化方式反复请求密码重置,系统按既定流程向用户发送邮件,从而制造出“疑似泄露”的假象。目前相关技术漏洞已被发现并着手修复。
不过,此次事件仍在全球多地用户中引发不安,尤其是长期依赖 Instagram 进行商业经营、自媒体运营和跨境交易的用户群体。一些用户担忧,频繁触发的安全邮件可能被用于社会工程诈骗,诱导点击钓鱼链接,进而造成二次风险。
安全专家提醒,若收到密码重置邮件但并非本人操作,切勿点击可疑链接,可直接通过官方 App 或浏览器手动检查账户安全状态,并开启双重验证功能。同时,应警惕冒充官方的钓鱼邮件,以免因误操作导致真正的账户被盗。
Meta 方面表示,将继续加强系统防护机制,并呼吁用户保持良好的账号安全习惯。此次风波虽未造成实际数据外泄,但也再次暴露出大型社交平台在自动化攻击与用户安全体验之间,仍面临不小挑战。