Співробітник Facebook вкрав обліковий запис користувача Instagram, а голова копані допоміг його повернути

На скаргу в Twitter відгукнувся голова Instagram Адам Моссері, після чого обліковий запис було повернуто.

Користувач Instagram розповів у себе в Twitter про те, що його, захищений усіма можливими способами обліковий запис був вкрадений. У цьому, судячи з наявних даних, був замішаний працівник Facebook, який вирішив допомогти своєму товаришеві.

Денні Холл зареєстрував обліковий запис в Instagram під назвою @danny незабаром після запуску соц. мережі 10 років тому. Таким чином, просте коротке ім’я облікового запису, отримане на ранній стадії Instagram, має високу цінність.

За поточної популярності соц. мережі обліковий запис з красивим ніком став дуже бажаною річчю серед інших користувачів, тому Денні постійно отримував повідомлення про спроби входу в його обліковий запис і скидання пароля. У результаті він вирішив удосконалити захист свого облікового запису придумавши складний пароль і підключивши двофакторну автентифікацію.

Однак, ніякі заходи безпеки та складні паролі не допоможуть, якщо при його зломі братиме участь співробітник Facebook, компанії якої належить Instagram.

Вранці 27 вересня Денні Холл, як завжди, спробував увійти до свого облікового запису Instagram, однак, у відповідь отримав повідомлення про те, пароль не підходить. Його акаунти і раніше зламували, тому він подумав, що те саме сталося і в цей час.

Однак згодом Холл виявив, що його обліковий запис тепер закритий і належить іншій людині.

Денні попросив свою дівчину підписатися на нового власника акаунту @danny, коли її заявка була підтверджена, виявилося, що всі фотографії справжнього власника були видалені, а замість них з’являлися пости незнайомця з Лос-Анджелеса.

Історія, в якій зловмисник хвалиться своїм новим ім’ям.

Через деякий час після додавання новий власник облікового запису почав їй активно писати, і навіть намагався почати відеочат. Він розповів, що придбав акаунт за допомогою друга, який працює у Facebook.

«Привіт, знаю, це була сторінка твого хлопця. Мій друг працює у Facebook, і тепер цей профіль мій. Якщо щось потрібно, не соромся, дзвони. Дякую ще раз» – написав новий власник сторінки.

Потім він видалив свої повідомлення, але скрін листування вдалося зберегти.

Денні впевнений у тому, що не траплявся на фішинг та не отримував запитів на підтвердження двоетапної автентифікації. Instagram також не надсилав жодних повідомлень про зміну адреси електронної пошти.

«Я не уявляю іншого способу отримати доступ до облікового запису. Навіть якщо у вас є мій пароль, я отримаю повідомлення про спробу входу» – зазначив Денні.

Усі спроби зв’язатися з Facebook або Instagram були проігноровані. Він або не отримав відповіді взагалі або просто отримав незрозумілий електронний лист, в якому говорилося: «Здається, проблему вирішено».

З цієї причини Холл припустив, що співробітник Facebook, який має доступ до облікових записів, можливо, передав її своєму заможному другу.

Крім того, генеральний директор Instagram Адам Мозері відгукнувся на тред Холла у Twitter, і попросив написати йому особисті повідомлення.

У результаті користувач докладно розписав всю ситуацію як помилку безпеки в програмі винагороди за вразливість Instagram, і незабаром обліковий запис разом з усіма публікаціями йому все-таки повернули. Але жодної інформації про те, що сталося і яким чином було вкрадено обліковий запис, користувач поки не отримав.

Інші користувачі також почали повідомляти, що стикалися з таким. Так, наприклад, справжній власник облікового запису з ніком @harry в один вечір не зміг зайти у свій профіль, а обліковий запис тепер належить незнайомцю. З цією проблемою також стикалися користувачі Twitter з обліковими записами @N і @jb.