اشکالی (باگی) که اطلاعات تماس کاربران اینستاگرام را افشا می کرد، نسبت به آن چه اینستاگرام در ابتدا اعلام کرد، تعداد خیلی بیشتری از حساب های کاربری را تحت تاثیر قرار داده است. اینستاگرام امروز اعلام کرد به نظر می رسد این اشکال مسئول و علت هک شدن حساب کاربری سلنا گومز در هفته جاری بوده است. این باگ به هکر ها اجازه داد تا آدرس پست الکترونیک و اطلاعات تماس میلیون ها حساب کاربری را به دست آورند. (البته در حال حاضر این اشکال رفع شده است.) در حالی که ابتدا شرکت اینستاگرام اعلام کرد که این هک تنها محدود به حساب های تایید شده است، امروز می گوید حساب های تایید نشده نیز تحت تاثیر این هک قرار گرفته اند.
چند ساعت پس از این که هک افشا شد، هکر ها یک پایگاه داده قابل جست و جو به نام Doxagram ایجاد کردند که به کاربران اجازه می دهد تنها با پرداخت 10 دلار برای هر جست و جو، اطلاعات تماس یکی از قربانیان این هک را جست و جو کرده و به دست آورند. هکر ها فهرستی از 1000 حساب کاربری را اعلام کردند که اطلاعات تماس آن ها در پایگاه داده Doxagram برای جست و جو در دسترس است. و این فهرست شامل 50 حساب کاربری است که بیشترین دنبال کننده (فالوور) را در اینستاگرام دارند. اینستاگرام هنوز اعلام نکرده است که چه تعداد از حساب های کاربری تحت تاثیر این هک قرار گرفته اند. شرکت فقط گفته است که اطلاعات “درصد کمی از حساب های کاربری اینستاگرام” افشا شده است. در اینستاگرام بیش از 700 میلیون حساب کاربری فعال وجود دارد. هکر ها می گویند اطلاعات 6 میلیون کاربر را در اختیار دارند. اینستاگرام می گوید: “رمز عبور کاربران هک نشده است.”
ساعت 5:50 بعد از ظهر روز جمعه، پایگاه داده Doxagram آفلاین شد. مشخص نیست که چه زمانی و چگونه این پایگاه داده مجدداً آنلاین می شود. اینستاگرام هیچ نظری در مورد این که آیا سعی در بستن این سایت داشته است یا خیر، نداده است.
اما حتی با بسته شدن این سایت، به نظر می رسد اطلاعات تماس ده ها تن از کاربران مشهور اینستاگرام در وب سایت های تاریک موجود است. یک شرکت امنیتی سایبری به نام RepKnight اعلام کرده است که مشخص شده است که اطلاعات تماس کدام یک از افراد مشهور هک شده است که شامل موارد زیر می شود:
بازیگران: اما واتسون، امیلیا کلارک، زک افرون، لئوناردو دی کاپریو، چانینگ تاتوم.
هنرمندان: هری استایلز، الی گولینگ، ویکتوریا بکهام، بیونس، لیدی گاگا و ریحانا، تیلور سویفت، کتی پری، آدل، سونوپ داگ، بریتنی اسپیرز
ورزشکاران: فلوید میوئیدر، زین الدین زیدان، نیمار، دیوید بکهام، رونالدینیو
برای افراد مشهور و دیگران کاربران مشهور اینستاگرام، این هک می تواند منجر به تغییر شماره تلفن، پست الکترونیک یا هر دو مورد برای کاربر شود. اما آن ها همچنین می تواند با استفاده از تکنیک های مهندسی اجتماعی به حساب کاربری خود دسترسی داشته باشند. به نظر می رسد همین اتفاق برای سلنا گومز افتاده است، کاربری که بیشترین دنبال کننده (فالوور) را در اینستاگرام دارد. حساب کاربری او روز دوشنبه پس از قرار دادن تصاویری برهنه از دوست پسر سابقش، جاستین بیبر، از دسترس خارج شد.
اخبار امروز حداقل از دو جهت مشکل ساز است: یکی این که کاربران متوسط اینستاگرام در معرض خطر هک شدن قرار دارند. و دوم این که اینستاگرام می گوید: نمی داند کدام یک از حساب های کاربری آن تحت تاثیر این هک قرار گرفته اند. مایک کریگر، یکی از مؤسسات فنی و مهندسی اینستاگرام در یک پست وبلاگ گفت: “پس از تجزیه و تحلیل بیشتر، مشخص شده است که این موضوع به طور بالقوه روی برخی از حساب های تایید نشده نیز تاثیر گذاشته است.” همچنین وی افزود: “با این که ما نمی توانیم به طور دقیق مشخص کنیم کدام یک از حساب ها ممکن است هک شده باشند، اما ما معتقدیم درصد کمی از حساب های اینستاگرام تحت تاثیر قرار گرفته اند.”
شرکت همچنین اعلام کرده است که با “اجرای قانون” جلوی فروش اطلاعات دزدیده شده را خواهد گرفت. مایک کریگر گفت: “ما از مردم درخواست کردیم که در مورد امنیت حساب خود مراقب باشند و در صورت بروز هر گونه فعالیت مشکوک مانند تماس های دریافتی ناشناخته، متون و ایمیل ها، احتیاط لازم را داشته باشند.” وی همچنین گفت: “ایمنی و امنیت جامعه ما برای ما بسیار مهم است، و ما بسیار متاسفم که این اتفاق افتاد.”