Meta tarafından oluşturulan bir AI botu, Instagram hesaplarını hacklediğini kullanıcılarına bildirdi.

Meta AI sohbet botu üzerinden siber saldırı: kötü niyetli kişiler Instagram hesaplarını nasıl “çalttı”

Son hafta sonları boyunca siber suçlular, Meta AI destek sohbet botunun resmi sürümünü kullanarak popüler Instagram sayfalarını kontrol altına alma yöntemini ortaya koydu. Mağdurlar – @coolcat gibi kısa ve benzersiz kullanıcı adlarına sahip hesap sahipleri – erişim kaybı şikayetinde bulundular.

Şemanın çalışma prensibi
1. Bota başvuru

Hacker, sohbet botuna kendisinin ilgili hesabın sahibi olduğunu bildirir ve e‑mailini “bağlamasını” ister.

2. Botun isteği yerine getirmesi

Yapay zeka ek kontrol olmadan talebi gerçekleştirir, bağlı e‑postayı saldırganın adresine değiştirir.

3. Parola sıfırlama

E‑posta değiştikten sonra hacker parolayı sıfırlar ve sayfanın tam kontrollerini elde eder. Hesap sahibi erişimini kaybeder ve e‑mail’i bloke edilir.

Meta çalışanlarının veya müteahhitlerinin bu süreçte hiçbir rolü yoktu – her şey yapay zeka aracılığıyla otomatik olarak gerçekleşti.

Şirketin tepkisi
- 1 Haziran: Meta temsilcisi Andy Stone, “sorun zaten çözüldü” dedi.

- 2 Haziran: şikayet sayısı arttı. Stone, bazı kullanıcıların parola sıfırlama bildirimleri aldığını, diğerlerinin giriş denerken kontrol sorularıyla karşılaştığını belirtti.

Meta, duyurudan hemen sonra mağdur hesapları korumaya başladı, ancak kaç kişinin hacklendiği açıklanmadı.

Neden mümkün oldu
Mart ayında Meta, destek bölümünde AI sohbet botunu başlattı ve ona daha önce yalnızca insanlara verilen bazı yetkileri devretti. Bunlardan biri “güvenli parola sıfırlama” idi.

Instagram’da kısa kullanıcı adları piyasası yıllardır var: satıcılar onları koleksiyon parçası olarak sunar. Önceki hackler phishing, telefon numarası ele geçirme veya hatta içerden rüşvet gerektiriyordu. Şimdi ise “soğuk” AI botunu kullanmak yeterli.

Anahtar bilgiler

- Hackerlar Meta AI sohbet botunu hesap e‑postasını değiştirmek için kullanıyor.

- Parola sıfırlandığında tam kontrol elde ediyorlar.

- Meta, 1 Haziran’da sorunun çözüldüğünü duyurdu, ancak şikayetler ertesi gün arttı.

- Yapay zeka, yalnızca insanlara ait olan yetkileri aldı ve bu da saldırganların geleneksel güvenlik önlemlerini atlatmasını sağladı