עוזר התמיכה ה-AI של Meta איפשר לחטוף חשבונות Instagram: מה קרה ואיך מתגוננים

האקרים שכנעו את ה-AI support assistant של Meta לקשר מייל חדש לחשבונות Instagram של אחרים. אחר כך איפסו את הסיסמה וחטפו את החשבונות. ב-1 ביוני כתב אנדי סטון, סמנכ״ל התקשורת של Meta, ב-X שהבעיה טופלה. לפי Krebs on Security, ההאקרים כבר השחיתו חשבונות בולטים בסוף שבוע, ב-30 וב-31 במאי.

איך ה-AI support assistant איפשר לחטוף חשבון

ב-31 במאי החלו להופיע בערוצי טלגרם הוראות לתקיפה. סרטון של קבוצת האקרים פרו-איראנית תיאר את השיטה. Krebs ציין שלא אימת את הטענות בעצמו.

השלבים פשוטים. התוקף מתחבר דרך VPN עם כתובת IP קרובה לעיר של הקורבן. הוא מבקש איפוס סיסמה ובוחר לשוחח עם עוזר התמיכה של Meta. אז הוא מבקש מהעוזר לקשר כתובת מייל חדשה. העוזר ממלא את הבקשה ושולח קוד חד-פעמי לכתובת החדשה. עם הקוד התוקף מאפס את הסיסמה.

בתהליך איפוס רגיל הקישור מגיע רק לכתובת המייל הרשומה בחשבון. כאן העוזר קיבל כתובת זרה. Meta לא הסבירה מדוע הפרצה התאפשרה. לפי Engadget, היא הציגה את העוזר בדצמבר 2025 כדי שהחזרת גישה לחשבון תהיה מהירה ופשוטה.

הקורבנות והתגובה של Meta

ההאקרים השחיתו את החשבון של הבית הלבן מתקופת אובמה. הם עשו זאת גם בחשבון של בכיר בחיל החלל האמריקאי. הם פרסמו בהם תמונות והודעות פרו-איראניות. לפי 404 Media, ש-Engadget מצטט, גם חשבון המותג Sephora היה בין החשבונות שייתכן שנפגעו. ההאקרים טענו שחטפו שמות משתמש קצרים ויקרים, בשווי של מעל חצי מיליון דולר. Krebs לא אישר את המספר.

סטון כתב שהבעיה נפתרה ושהחברה מאבטחת את החשבונות שנפגעו. Meta לא הוסיפה פרטים. 404 Media מדווח שהמשתתפים בטלגרם דנו בפרצה כבר מאז מרץ. בדיווחים הראשונים לא היה ידוע כמה חשבונות נחטפו לפני התיקון.

לפי Krebs, ההאקרים עצמם אמרו שהשיטה נכשלה בחשבונות עם אימות דו-שלבי. Engadget תיקן ב-10 ביוני: חשבונות כאלה היו יעד לניסיונות איפוס, אבל התוקפים לא השתלטו עליהם.

איאן גולדין מ-Black Lotus Labs של Lumen אמר ל-Krebs: ״צ׳אטבוטים יוצרים משטח תקיפה חדש ומעניין. כנראה נראה עוד הרבה תקיפות כאלה״.

מה קרה מאז: 20,225 משתמשים

ב-8 ביוני דיווחה Security Affairs על הודעה ש-Meta הגישה לתובע הכללי של מדינת מיין. לפי הדיווח, התקיפות החלו בערך ב-17 באפריל. לפי ההודעה, הן פגעו ב-20,225 משתמשים. Meta גילתה את הבעיה ב-31 במאי. לפי ההודעה, כשמישהו הזין מייל שאינו רשום בחשבון, המערכת שלחה לו קישור איפוס. היא לא דחתה את הבקשה.

לפי הדיווח, Meta השביתה את כלי השחזור, ביטלה קישורי איפוס ואילצה את המושפעים לאפס סיסמה. היא גם מתכננת לוודא התאמת מייל לפני שליחת קישור, ורק אז להפעיל את הכלי מחדש.

למה ה-AI support assistant הוא סיכון לחשבון העסקי

המקרה מראה בעיה כללית. כשמערכת AI מחליטה על פעולות בחשבון, היא נהפכת ליעד. תוקף לא צריך לפרוץ לשרת, הוא רק צריך לשכנע את העוזר.

לכן שאלו כל ספק, ולא רק את Meta: מי מחליט על שינוי מייל בחשבון שלכם? שאלו מה קורה כשאדם פונה בלי הזדהות חזקה.

עוד ב-GEEKLIK: אתרי פרסום מזויפים של ChatGPT, Gemini ו-Claude גונבים חשבונות מודעות וקודי אימות