SIM卡交换攻击

1月11日，安全公司Malwarebytes称在暗网监控中发现一批疑似来自Instagram的数据，涉及约1750万用户。其表示攻击者并非入侵服务器，而是利用2024年末可能未受保护的API端点持续抓取公开接口，泄露用户全名、电子邮件、电话号码及位置等信息，但不包含密码。尽管如此，攻击者已开始“武装化”使用数据，多名用户收到大量密码重置通知，可能借平台安全机制制造混乱并实施冒充、钓鱼或窃取凭证。安全人员指出，电邮与手机号同时外泄也提升SIM卡交换攻击拦截2FA验证码的风险。Meta目前尚未公开回应或说明是否通知受影响用户。