bytedaily - Dilansir dari techcrunch.com, Instagram telah mengatasi masalah keamanan yang memungkinkan beberapa akun penggunanya diretas. Serangan tersebut diduga memanfaatkan chatbot dukungan AI milik Meta untuk menipu sistem dan mendapatkan akses ke akun korban.
Selama akhir pekan, beberapa pengguna di Reddit melaporkan akun Instagram mereka telah dikompromikan. Hal serupa juga dilaporkan oleh pengguna di X, termasuk akun Instagram era Obama yang tampaknya tidak aktif sejak 2017, serta akun kepala sersan master Angkatan Antariksa AS, John Bentivegna.
Peneliti keamanan Jane Wong juga mengonfirmasi akun Instagram miliknya sempat diambil alih. "Kata sandi diubah tanpa sepengetahuan saya dan saya menerima berbagai upaya pengaturan ulang kata sandi sepanjang kemarin," ujar Wong. "Cukup mengkhawatirkan."
Sebuah video yang diunggah di X menunjukkan langkah-langkah peretasan akun Instagram. Pelaku diduga menggunakan VPN untuk memalsukan lokasi target guna menghindari deteksi perlindungan akun otomatis Instagram. Selanjutnya, peretas membuka obrolan dengan Asisten Dukungan Meta AI dan meminta bot untuk menambahkan alamat email baru ke akun target. Chatbot kemudian mengirimkan kode verifikasi ke alamat email yang diberikan peretas. Setelah peretas membagikan kode tersebut kembali ke chatbot, muncul opsi "Atur Ulang Kata Sandi". Peretas kemudian memasukkan kata sandi baru dan berhasil mengambil alih akun korban.
TechCrunch berhasil memverifikasi bahwa kotak masuk email publik peretas, yang ditampilkan dalam video, memang menerima kode verifikasi tersebut. Serangan ini berhasil karena peretas tidak perlu mengambil alih alamat email asli yang terhubung dengan akun korban.
Pada hari Senin, juru bicara Instagram Andy Stone menyatakan melalui balasan di unggahan Wong dan pengguna lain bahwa masalah tersebut kini telah diperbaiki. Belum diketahui secara pasti berapa banyak pengguna Instagram yang akunnya diakses secara tidak sah.
Meta belum memberikan tanggapan langsung atas permintaan komentar dari TechCrunch.
Sumber asli: Artikel ini disadur dari publikasi techcrunch.com.
