- Hackers usaram o chatbot de suporte da Meta para tomar conta de contas do Instagram ao pedir a vinculação de um novo e‑mail e, em seguida, resetar a senha; um vídeo mostra o passo a passo.
- A Meta informou que o problema já foi corrigido e que está garantindo as contas impactadas.
- O incidente ocorreu pouco depois de o acesso à conta do Obama no Instagram ter sido hackeado, com outras vítimas apontadas, como o Space Force e a Sephora.
- Os invasores teriam usado redes virtuais privadas para parecerem estar próximos da vítima e mirando nomes de usuário de alto valor, como contas com uma única letra ou palavra.
- A pesquisadora de segurança Jane Manchun Wong relatou ter sido prejudicada pelo ataque; a Meta confirmou a resposta e comentou sobre o estado de segurança e medidas em curso.
Meta e hackers: IA de suporte foi usada para tomar controle de contas do Instagram
O uso indevido ocorreu quando atacantes pediram ao chatbot de suporte de IA da Meta para vincular um novo e‑mail e, em seguida, redefinir a senha. O ataque foi mostrado em vídeo no Telegram.
A atividade mirou contas de alto valor, incluindo o perfil da Casa Branca de Obama e o perfil da Space Force dos EUA, além da loja Sephora. A suspeita é de que hackers buscaram nomes de usuário curtos ou únicos.
Resposta da Meta
A Meta informou que a falha foi corrigida e que as contas impactadas passaram por proteção adicional. O objetivo foi impedir novas alterações de e‑mail e garantir o restabelecimento de acesso aos proprietários originais.
O episódio ocorreu próximo a relatos sobre a segurança dos recursos de IA usados pela própria empresa. Profissionais de segurança destacaram que a equipe de confiança e segurança de Instagram enfrentou mudanças recentes na estrutura e no foco de tarefas.
Contexto técnico e desdobramentos
Especialistas apontam que o incidente não foi de alto nível técnico, mas revelou vulnerabilidades na automação de suporte. Analistas ressaltam a necessidade de reforçar verificações e controles ao vincular e-mails e redefinir senhas via IA.
Entre na conversa da comunidade