Meta Akui Chatbot AI Menyebabkan Ribuan Akun Instagram Diretas

Akibatnya, ketika seseorang memberikan alamat email yang belum pernah dihubungkan, sistem akan mengirimkan tautan pengaturan ulang kata sandi yang salah ke alamat email yang tidak dikenal tersebut, alih-alih menolak permintaan. Hal ini memungkinkan pihak ketiga yang tidak berwenang untuk menerima tautan dan masuk jika pemilik akun tidak mengaktifkan otentikasi dua faktor (2FA).

Meta menyatakan bahwa belum jelas apakah informasi pribadi yang tersimpan di akun-akun tersebut telah diakses. Namun, penyerang mungkin telah memperoleh informasi profil, email, nomor telepon, tanggal lahir, pesan langsung, unggahan media sosial, dan informasi tentang riwayat aktivitas dan interaksi.

Raksasa media sosial tersebut telah menonaktifkan alat yang disalahgunakan dan hanya akan mengaktifkannya kembali setelah memastikan kerentanan tersebut telah ditambal.

Tautan pengaturan ulang kata sandi yang dibuat akibat kerentanan tersebut telah dinonaktifkan. Akun yang terpengaruh telah menjalani pemeriksaan keamanan wajib dan dipaksa untuk mengatur ulang kata sandi mereka.
.
Hannah mengkonfirmasi bahwa Meta akan memberi tahu pengguna yang terdampak sesegera mungkin, menyarankan mereka untuk memeriksa pengaturan keamanan dan mengaktifkan otentikasi dua faktor (2FA).