Un employé de Facebook a volé un compte d’utilisateur Instagram et le chef de l’entreprise a aidé à le récupérer
La plainte a été répondue sur Twitter par le responsable d’Instagram, Adam Mosseri, après quoi le compte a été renvoyé.
Un utilisateur d’Instagram a déclaré sur Twitter que son compte, protégé par tous les moyens possibles , avait été volé. En cela, selon les données disponibles, un employé de Facebook était impliqué, qui a décidé d’aider son ami.
Danny Hall s’est inscrit sur un compte Instagram appelé @danny peu de temps après le lancement des médias sociaux. réseaux il y a 10 ans. Ainsi, un simple nom de compte court obtenu au début d’Instagram a une grande valeur.
Avec la popularité actuelle des réseaux sociaux Sur le Web, un compte avec un joli surnom est devenu une chose très souhaitable parmi les autres utilisateurs, alors Danny a constamment reçu des notifications de tentatives d’accès à son compte et de réinitialisation de son mot de passe. En conséquence, il a décidé d’améliorer la protection de son compte en inventant un mot de passe complexe et en associant une authentification à deux facteurs.
Cependant, aucune mesure de sécurité et des mots de passe complexes ne seront utiles si un employé existant de Facebook, dont la société est propriétaire d’Instagram, participe au piratage.
Le matin du 27 septembre, Danny Hall, comme d’habitude, a tenté de se connecter à son compte Instagram, mais en réponse, il a reçu un message indiquant que le mot de passe ne convenait pas. Ses comptes avaient été piratés auparavant, alors il pensait que la même chose s’était produite à ce moment-là.
Cependant, Hall a découvert par la suite que son compte était désormais privé et appartenait à une autre personne.
Danny a demandé à sa petite amie de suivre le nouveau propriétaire du compte @danny, lorsque sa candidature a été confirmée, il s’est avéré que toutes les photos du vrai propriétaire ont été supprimées et que des messages d’un inconnu de Los Angeles sont apparus à leur place.
Une histoire dans laquelle un intrus se vante de son nouveau nom.
Quelque temps après l’ajout, le nouveau propriétaire du compte a commencé à lui écrire activement et a même essayé de démarrer un chat vidéo. Il a dit qu’il avait obtenu le compte avec l’aide d’un ami qui travaille sur Facebook.
"Salut, je sais que c’était la page de ton copain. Mon ami travaille sur Facebook et maintenant ce profil est le mien. Si vous avez besoin de quoi que ce soit, n’hésitez pas à appeler. Merci encore », a écrit le nouveau propriétaire de la page.
Puis il a supprimé ses messages, mais l’écran de la correspondance a été sauvegardé.
Danny est convaincu qu’il n’est pas tombé dans le piège du phishing et n’a pas reçu de demandes de confirmation de la vérification en deux étapes. Instagram n’a pas non plus envoyé de notifications de changement d’e-mail.
« Je ne peux imaginer aucun autre moyen d’accéder au compte. Même si vous avez mon mot de passe, je recevrai une notification concernant une tentative de connexion », a déclaré Denny .
Toutes les tentatives de contact avec Facebook ou Instagram ont été ignorées. Soit il n’a pas reçu de réponse du tout, soit il a simplement reçu un e-mail incompréhensible qui disait: "Le problème semble être résolu".
Pour cette raison, Hall a suggéré qu’un employé de Facebook qui a accès aux comptes l’ait peut-être donné à son riche ami.
De plus, le PDG d’Instagram, Adam Moseri, a répondu au fil Twitter de Hall et lui a demandé de lui écrire dans des messages privés.
En conséquence, l’utilisateur a décrit en détail toute la situation comme une erreur de sécurité dans le programme de récompense de vulnérabilité Instagram, et bientôt le compte, ainsi que toutes les publications, lui ont été rendus. Mais l’utilisateur n’a pas encore reçu d’informations sur ce qui s’est passé et sur la manière dont le compte a été volé.
D’autres utilisateurs ont également commencé à signaler qu’ils avaient rencontré des problèmes similaires. Ainsi, par exemple, le véritable propriétaire du compte avec le surnom @harry n’a pas pu se connecter à son profil un soir, et le compte appartient désormais à un inconnu. Les utilisateurs de Twitter avec des comptes "@N" et "@jb" ont également rencontré ce problème.