Foto: Freepik

Starý únik, nové nebezpečí

Na začátku roku 2026 se internetem začala znovu šířit databáze, o které si mnoho lidí myslelo, že už dávno zmizela. Jde o data z Instagramu, která byla původně odcizena v roce 2024 kvůli chybně nastavenému rozhraní API. Tehdy útočníci měsíce potichu stahovali informace o uživatelských profilech, než si toho Meta všimla a díru uzavřela. Databáze pak na čas zmizela, ale to neznamenalo, že by přestala existovat.

Teď se vrací. Podle bezpečnostních expertů se na známém hackerském fóru objevila aktualizovaná verze souboru, která obsahuje zhruba 17,5 milionu účtů. Za šířením má stát osoba vystupující pod přezdívkou Solonik. Nejde o nový únik, ale o znovu uvolněná data z původního incidentu, jen přeformátovaná a připravená pro další zneužití.

Právě to z této kauzy dělá nebezpečnou věc i s odstupem času. Jakmile se jednou osobní informace dostanou mimo kontrolu firmy, mohou se znovu a znovu vynořovat v různých podobách. Internet na takové soubory nezapomíná a podsvětí si je předává jako zboží, které nikdy neztrácí hodnotu.

Proč je tahle verze úniku horší než ta původní

Nově kolující balík dat není jen obyčejný seznam uživatelských jmen. Obsahuje plná jména, e mailové adresy, telefonní čísla a v mnoha případech i fyzické adresy bydliště. V praxi to znamená, že útočníci mají k dispozici přesné profily lidí, na které mohou mířit s podvody ušitými na míru.

Bezpečnostní firmy už zaznamenaly nárůst falešných zpráv, které se vydávají za podporu Instagramu. Podvodníci oslovují oběti jménem a používají reálné údaje, což dramaticky zvyšuje důvěryhodnost jejich příběhů. Člověk má pak pocit, že jde o legitimní komunikaci, ne o náhodný spam.

Nejzákeřnější je přitom trik s resetováním hesla. Útočníci sami spustí skutečný proces změny hesla přímo na Instagramu. Oběti tak přijde opravdový e mail z domény Meta nebo Instagram s upozorněním, že někdo žádá o změnu přihlašovacích údajů. V ten moment se lidé přirozeně vyděsí. Právě do tohoto zmatku pak zapadne následná SMS nebo telefonát od falešné podpory, která už jen dokončí to, co legitimní e mail odstartoval.

Meta k celé věci zatím mlčí, přestože podle odborníků jsou první dopady patrné hlavně v Evropě. Riziko je ale globální. Nejvíce ohroženi jsou lidé, kteří používají stejné heslo na více službách. Pokud má někdo shodné přihlašovací údaje pro Instagram, e mail nebo internetové bankovnictví, může se z jednoho starého úniku stát začátek mnohem většího problému.

Bezpečnostní doporučení jsou tentokrát opravdu základní, ale o to důležitější. Změnit heslo na Instagramu, použít unikátní kombinaci, která se nikde jinde nepoužívá, a zapnout dvoufázové ověřování ideálně přes aplikaci. Tahle aféra připomíná nepříjemnou pravdu digitálního světa. I když firma chybu opraví, data, která už unikla, mohou strašit své majitele ještě roky.

Zdroj: Digitaltrends.com (odkaz)