Об этом сообщает The Verge. По словам хакеров, уязвимость системы позволила им украсть адреса электронных почт и контактные данные 6 миллионов учетных записей. Только после этого ошибка была исправлена. Сначала в Instagram уверяли, что неизвестные взломали только верифицированные аккаунты, но под угрозу попали и все остальные профили.
Через несколько часов после исправления уязвимости, хакеры создали базу Doxagram для платного поиска контактных данных жертв — 10 долларов за одну поисковую выдачу. Неизвестно, воспользовался ли кто-то этой услугой. При этом, по данным Ars Technica, позже ее стоимость подняли до 500 долларов.
Читайте также: Instagram позволил публиковать серии фотографий в любой ориентации
The Verge ознакомился со списком из 1 тысячи учетных записей, которые, по словам хакеров, доступны на Doxagram: он содержит 50 аккаунтов знаменитостей с наибольшим числом подписчиков. Автор материала уточнил, что лично не смог воспользоваться базой.
Издание опубликовало часть списка знаменитостей, пострадавших от злоумышленников.
Среди них оказались Леонардо Ди Каприо, Эмилия Кларк, Эмма Уотсон, Ченнинг Татум, Зак Эфрон, Бейонсе, Рианна, Тейлор Свифт, Кэти Перри, Адель, Snoop Dogg и Бритни Спирс, а также Неймар, Флойд Мейвезер, Зинедин Зидан, Дэвид Бекхэм и Роналдиньо. The Verge сообщил, что с вечера 1 сентября Doxagram перестал быть доступным, и предположил, что контактные данные пользователей могли попасть в "даркнет".
В то же время, Instagram официально не называл число склонных к взлому аккаунтов. Всего в соцсети есть более 700 миллионов активных учетных записей, но в компании заверили, что уязвимость затронула "низкий процент" от числа всех профилей. По данным Instagram, хакеры не смогли получить доступ к паролям.