מיילי איפוס סיסמה באינסטגרם: Meta מכחישה פריצה, וברשת מופץ מאגר של 17 מיליון רשומות
ב-11 בינואר 2026 מסרה Meta שתיקנה תקלה שאפשרה לגורם חיצוני לבקש מיילי איפוס, ושלא הייתה פריצה. במקביל הופץ מאגר של 17 מיליון רשומות, ו-HIBP אומרת שאין קשר.
TL;DR בקצרה
- משתמשי אינסטגרם רבים קיבלו מיילי איפוס סיסמה שלא ביקשו. Meta אומרת שתיקנה תקלה שאפשרה לגורם חיצוני לבקש אותם, ושלא הייתה פריצה.
- במקביל הופץ מאגר של 17,017,213 פרופילים, עם כ-6.2 מיליון כתובות מייל וכ-3.5 מיליון מספרי טלפון, בלי סיסמאות. מקורו עדיין לא מאומת.
- Malwarebytes קשרה בין שני האירועים, אבל Meta ו-HIBP אומרות שאין קשר. ב-12 בינואר כתבה גם Malwarebytes שעדיין אין קשר ברור.
- ההמלצה: להתעלם מהמיילים, להפעיל אימות דו-שלבי ולהיזהר מהודעות ממוקדות שמשתמשות בפרטים מהמאגר.
בשבוע שקדם ל-12 בינואר 2026 קיבלו משתמשי אינסטגרם מיילים על איפוס סיסמה באינסטגרם שלא ביקשו. Meta מסרה ל-BleepingComputer ב-11 בינואר שתיקנה תקלה שאפשרה לגורם חיצוני לבקש את המיילים. לדבריה, לא הייתה פריצה למערכות שלה.
באותם ימים הופץ בפורומים מאגר של כ-17 מיליון רשומות אינסטגרם. Malwarebytes התריעה בפני לקוחותיה שפושעי סייבר גנבו נתונים מ-17.5 מיליון חשבונות. כך נוצר רושם של אירוע אחד. גם Meta וגם Have I Been Pwned (HIBP) מציגות תמונה אחרת.
איפוס סיסמה באינסטגרם: מה Meta אומרת
המיילים הגיעו בלי שהמשתמשים ביקשו אותם. הם הבהירו שאם מתעלמים מהם, הסיסמה לא תשתנה. לפי Malwarebytes, הבקשות הראשונות דווחו ימים לפני שהמאגר הופיע לראשונה בפורום.
Meta כתבה ל-BleepingComputer שהיא מתנצלת על הבלבול, ושאפשר להתעלם מהמיילים. היא כתבה: "לא הייתה פריצה למערכות שלנו". היא הוסיפה שחשבונות המשתמשים נשארים מאובטחים.
17 מיליון רשומות: מה יש במאגר ומה אין בו
לפי BleepingComputer, המאגר כולל 17,017,213 פרופילים. השדות הם שמות משתמש, שמות, מזהי אינסטגרם, כתובות מייל, מספרי טלפון וכתובות פיזיות. לא לכל רשומה יש את כל השדות, ובחלקן יש רק מזהה ושם משתמש.
בספירה של BleepingComputer יש כ-6.2 מיליון כתובות מייל ייחודיות. יש גם כ-3.5 מיליון מספרי טלפון וכ-1.3 מיליון כתובות. סיסמאות אין במאגר. HIBP הוסיפה אותו לשירות ב-11 בינואר, ובעמוד שלה מופיעים אותם 6.2 מיליון מיילים.
המקור של הנתונים עדיין לא מאומת. מי שפרסם אותם טען שהם הגיעו מדליפת API של אינסטגרם ב-2024. חוקרים ברשת X ייחסו אותם לגרידה מ-2022, בלי ראיות ברורות. Meta אמרה ל-BleepingComputer שאינה מכירה אירוע API ב-2022 או ב-2024.
האם איפוס סיסמה באינסטגרם קשור למאגר
Meta אומרת שלא. גם HIBP מציינת שנתוני הגרידה נראים בלתי קשורים לבקשות האיפוס, למרות שהאירועים התרחשו באותה תקופה. היא מוסיפה שאין ראיה לחשיפת סיסמאות.
ב-12 בינואר כתבה Malwarebytes שעדיין אין קשר ברור. לפי Shahak Shalev, מחוקרי החברה, ההסבר יכול להיות חולשה אחרת או קמפיין ניחוש סיסמאות. על כך כתבה גם Help Net Security.
BleepingComputer מעריכה שהמאגר הוא אוסף של נתונים שנגרדו ממקורות שונים לאורך שנים. ב-2017 ניצלו תוקפים באג כדי לגרד נתונים של כ-6 מיליון חשבונות ולמכור אותם. לא ברור אם המאגר החדש משלב אותם עם נתונים טריים.
מה זה אומר עבורכם
- אל תלחצו על הקישור: מייל איפוס שלא ביקשתם אפשר למחוק. לדברי Meta, אפשר להתעלם ממנו.
- הפעילו אימות דו-שלבי: Malwarebytes מציינת שעם אימות כזה אפשר להתעלם מהמיילים בלי חשש. זה חשוב במיוחד בחשבון עסקי.
- שנו סיסמה רק מהאפליקציה: אם בכל זאת רוצים להחליף, עשו זאת בתוך אינסטגרם. אל תשתמשו בקישור שבמייל, כי הוא עלול להיות מזויף.
- בדקו התחברויות: עברו על המכשירים הפעילים באינסטגרם, בפייסבוק ובוואטסאפ. נתקו כל מכשיר או מיקום לא מוכרים.
- היזהרו מהודעות ממוקדות: במאגר יש שמות, טלפונים וכתובות. תוקפים יכולים להשתמש בהם בהודעות SMS ובמיילים שנראים אמינים.
- בדקו את המייל שלכם: אפשר להזין כתובת באתר HIBP ולראות אם היא מופיעה במאגר.
- נפרצתם לאינסטגרם? המדריך של CyberGuard לשעה הראשונה אחרי פריצה.
מה עדיין לא ידוע
בדיווחים מ-11 וב-12 בינואר Meta לא מסבירה איך הגורם החיצוני הצליח לבקש את המיילים. גם מקור המאגר עדיין פתוח. לכן כדאי להגן על החשבון בשני התרחישים, עד שיצא מידע חדש.
הצעד המעשי לא תלוי בתשובה. אימות דו-שלבי וזהירות מהודעות לא צפויות מצמצמים את הסיכון בשני התרחישים.
מקורות והרחבה
- Instagram denies breach amid claims of 17 million account data leakBleepingComputer
- Received an Instagram password reset email? Here's what you need to knowMalwarebytes
- Instagram Data Breach (Have I Been Pwned)Have I Been Pwned
- There was no data breach, Instagram saysHelp Net Security
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
