Instagram hat eine schwerwiegende Sicherheitslücke behoben, durch die Hacker über den KI-gestützten Support-Chatbot Zugriff auf fremde Nutzerkonten erhalten konnten. In den vergangenen Tagen wurden auf sozialen Medien Screenshots und Videos geteilt, die zeigen, wie Angreifer mithilfe von Tricks die Kontrolle über fremde Accounts übernehmen konnten.
Dabei gelang es den Hackern, Passwörter zu ändern, indem sie dem KI-System einen gefälschten Standort vortäuschten und anschließend darum baten, die mit dem Konto verknüpfte E-Mail-Adresse zu ändern. Über diese Methode konnten sie letztlich Passwörter zurücksetzen und neue Zugangsdaten festlegen.
Ein Meta-Sprecher erklärte auf X, dass das Problem behoben und betroffene Konten gesichert wurden. Gerüchte, wonach auch Konten von Politikern betroffen gewesen seien, wies Meta zurück. Laut dem Bericht kam es jedoch zu einer Reihe von Übernahmen prominenter Instagram-Konten, darunter jenes, das früher von Barack Obama genutzt wurde.
Unter den Betroffenen befand sich auch Jane Manchun Wong, eine Sicherheitsexpertin und ehemalige Meta-Angestellte. Sie berichtete auf X, dass ihr Passwort ohne ihr Wissen geändert worden sei und sie zahlreiche Versuche zur Passwortzurücksetzung bemerkt habe.
Videos in sozialen Medien zeigen, wie Hacker mit einem VPN ihre Position verschleierten und über den Meta-AI-Support eine neue E-Mail-Adresse mit einem fremden Konto verknüpften. Nach Bestätigung erhielten sie Zugang zum Passwort-Reset und konnten so die Kontrolle über das Profil übernehmen.
Viele Nutzer beklagen, dass sie nach dem Verlust ihres Kontos kaum Unterstützung von echten Mitarbeitern erhielten. Ein User schrieb: „Wir sind jetzt an dem Punkt, wo eine KI das Konto stiehlt und eine andere es nicht zurückholen kann, nirgendwo ein Mensch im Prozess.“
Meta steht schon länger in der Kritik, zu wenig Support für Betroffene anzubieten, deren Konten gehackt oder fälschlicherweise gesperrt wurden. Trotz Milliardeninvestitionen in KI hat das Unternehmen zuletzt massiv Personal abgebaut, was den Mangel an menschlicher Unterstützung weiter verschärft.