कोई भी आपका Instagram अकाउंट कर सकता है हैक, कंपनी ने खुद जारी किया अलर्ट

AI चैटबॉट के जरिए बदली जा रही थी अकाउंट की जानकारी

रिपोर्ट के अनुसार, अटैकर्स Meta के AI सपोर्ट सिस्टम में मौजूद कमजोरी का फायदा उठा रहे थे। वे चैटबॉट को यह बताते थे कि संबंधित इंस्टाग्राम अकाउंट उनका है और उसे उनके कंट्रोल वाले ईमेल से जोड़ने का रिक्वेस्ट करते थे।

कुछ मामलों में AI चैटबॉट ने इन अनुरोधों को स्वीकार कर लिया, जिससे हैकर्स पासवर्ड रीसेट कर अकाउंट का कंट्रोल हासिल करने में सफल हो गए। इसके बाद कई यूजर्स अपने ही अकाउंट से बाहर हो गए और उन्हें लॉगिन करने में परेशानी का सामना करना पड़ा।

छोटे यूजरनेम और हाई-प्रोफाइल अकाउंट बने निशाना

बताया जा रहा है कि इस कैंपेन का असर कई तरह के इंस्टाग्राम अकाउंट्स पर पड़ा। खासतौर पर छोटे और आकर्षक यूजरनेम वाले अकाउंट्स को निशाना बनाया गया। इसके अलावा कुछ हाई-प्रोफाइल अकाउंट्स के प्रभावित होने की भी खबरें सामने आई हैं।

Meta ने शुरू की प्रभावित यूजर्स को सूचना भेजने की प्रक्रिया

Meta के प्रवक्ता एंडी स्टोन ने पहले बताया था कि सुरक्षा खामी को ठीक कर दिया गया है। बाद में उन्होंने सोशल मीडिया प्लेटफॉर्म X पर कहा कि कुछ यूजर्स को पासवर्ड रीसेट नोटिफिकेशन या अतिरिक्त सुरक्षा प्रश्न दिखाई दे सकते हैं।

TechCrunch को दिए गए बयान में कंपनी ने कहा कि प्रभावित अकाउंट्स को सुरक्षित कर दिया गया है और संभावित रूप से प्रभावित यूजर्स को पासवर्ड रीसेट ईमेल भेजे जा रहे हैं, हालांकि कंपनी ने यह नहीं बताया कि कुल कितने अकाउंट इस घटना से प्रभावित हुए।

Instagram ने भेजे सिक्योरिटी अलर्ट ईमेल

कई यूजर्स ने सोशल मीडिया पर उन ईमेल्स के स्क्रीनशॉट साझा किए हैं, जो उन्हें Instagram की ओर से प्राप्त हुए। इन ईमेल्स में बताया गया है कि उनके अकाउंट पर संदिग्ध गतिविधि का पता चला है और कंपनी को आशंका है कि अकाउंट से समझौता किया गया हो सकता है। Instagram ने ऐसे मामलों में अतिरिक्त सुरक्षा उपाय लागू किए हैं और प्रभावित यूजर्स को तुरंत अपना पासवर्ड बदलने की सलाह दी है।

अकाउंट सुरक्षित रखने के लिए क्या करें?

यदि आपको Instagram की ओर से कोई सुरक्षा चेतावनी या पासवर्ड रीसेट ईमेल प्राप्त हुआ है, तो तुरंत अपना पासवर्ड बदलें। साथ ही टू-फैक्टर ऑथेंटिकेशन (2FA) सक्रिय करें और अकाउंट से जुड़े ईमेल तथा मोबाइल नंबर की जांच करें। इससे भविष्य में किसी भी अनधिकृत पहुंच के जोखिम को कम किया जा सकता है