Advarer nordmenn etter omfattende Instagram-svindel (jeg fikk en slik - Einar M.)

 

Rundt 17,5 millioner kontoer er rammet av lekkasjen. Ekspert kommer med sine råd.

 LEKKET: Sensitiv informasjon fra 17,5 millioner brukere er lekket ifølge sikkerhetsselskapet Malwarebytes. Foto: JULIEN DE ROSA / AFP / NTB

Magnus Asker TV2

Journalist

 

Saken oppsummert

• Malwarebytes advarer om at lekket informasjon fra Instagram kan ha nådd cyberkriminelle.
• Brukere opplever falske eposter som ber om passordtilbakestilling.
• Eksperter anbefaler å endre passord via appen og aktivere tofaktorautentisering.
• Dataene kan potensielt misbrukes til identitetstyveri.

Oppsummeringen er laget med kunstig intelligens (KI) fra OpenAI. Innholdet er kvalitetssikret av TV 2s journalister.Les om hvordan vi jobber med KI

Sikkerhetsselskapet Malwarebytes advarer om at lekket informasjon trolig har havnet hos cyberkriminelle. Brukere melder nå om en bølge av falske eposter som ber dem tilbakestille passordet sitt. 

– Det er veldig viktig å ikke åpne noen lenker i epostene og skrive informasjon til disse, sier Maria Bartnes til TV 2. 

Hun er programdirektør for cybersikkerhet hos Det Norske Veritas (DNV). Hun forteller at det er lekket personopplysninger som brukernavn, telefonnumre og fysiske adresser, men visstnok ikke passord.

Likevel mener hun det er fornuftig for brukere å endre passord, for å være på den sikre siden. 

VARSOM: Programdirektør for cybersikkerhet hos DNV, Maria Bartnes, sier det er lurt å være varsom når man får slike eposter. Foto: Det Norske Veritas

– Tipset er å alltid endre passord når man får en slik epost. Så lenge man endrer inne på appen eller nettsiden, og ikke i eposten du har fått. Det er også lurt å skru på tofaktorautentisering, som gir et ekstra nivå av sikkerhet, sier hun. 

Hun forteller at andre personopplysninger kan også brukes til ulike typer angrep, men angripere kan ikke bruke det til å komme seg inn på Instagram-kontoen din og misbruke den.

Ifølge Daily Mail har tusenvis rapportert om slike meldinger. Epostene kan se ekte ut, med en tydelig «Reset Password»-knapp, men skal ifølge eksperter komme fra svindlere. Brukere oppfordres til ikke å klikke på lenker.

Det var Nettavisen som først omtalte saken i Norge.

Informasjonen som er lekket skal ikke inneholde passord, men kan bestå av andre personopplysninger som kan misbrukes til identitetstyveri og svindel.

IKKE TRYKK: Eksperter råder de som har fått eposter om endring av passord å ikke trykke på lenken, men heller endre inne på nettsiden. Foto: Skjermdump - Einar Moen (den fikk jeg)

Teknologinettstedet CyberInsider skriver at dataene opprinnelig kan ha blitt hentet via en lekkasje i Instagrams API i 2024. Et datasett publisert av en aktør kalt «Solonnik» skal inneholde opplysninger om over 17 millioner kontoer.

Eier av Instagram, Meta, har foreløpig ikke bekreftet lekkasjen.