TVBS新闻网 编辑 沈惟中 报导 IG传大规模个资外泄！1750万名用户资料疑遭暗网释出 资安公司 Malwarebytes 证实，约有 1,750 万名 Instagram 用户的个人资料遭到外泄， 相关数据目前已在暗网论坛流传。公司指出，这批资料已被骇客免费分享，外泄风险正在 迅速扩大，恐被用於钓鱼诈骗与帐号盗用等攻击行为。 据《cyberinsider》报导，Malwarebytes 表示，透过持续进行的暗网监控行动发现这起 事件，并已向用户发出警示电邮。外泄资料涵盖多项敏感个资，包括用户名称、真实姓名 、电子邮件信箱、电话号码、部分实体地址以及其他联络资讯。 资料疑源自2024年API外泄　暗网骇客免费释出 根据 Malwarebytes 调查，这批资料疑似源自 2024 年发生的 Instagram API 外泄事件 。2026年 1 月 7 日，一名使用代号「Solonik」的威胁行为者在骇客论坛 BreachForums 上公开该资料集，声称包含超过 1,700 万笔纪录，并以 JSON 与 TXT 格 式免费提供下载，影响范围遍及全球用户。 论坛中释出的样本资料显示，内容包含用户帐号、电子邮件、国际电话号码与用户 ID， 与 Malwarebytes 掌握的资讯相符。部分资料结构呈现典型 API 回传格式，显示可能是 透过不安全的端点或设定错误所取得。 Meta尚未回应　用户恐成诈骗目标 对此，Instagram 母公司 Meta 目前尚未证实资料外泄事件，也未在官方安全页面或社群 平台发出声明。CyberInsider 向 Meta 询问後，至今仍未获得回应。 Malwarebytes 警告，攻击者可能利用这些资料进行冒充、钓鱼邮件或凭证窃取，尤其可 能滥用 Instagram 的密码重设机制。部分受影响用户已收到密码重设通知，尚不清楚是 正常操作或恶意行为所致。公司建议用户立即更改密码并启用双重验证，以降低风险。 https://news.tvbs.com.tw/world/3097323 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 36.229.174.239 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Gossiping/M.1768127332.A.4F5.html