B
今週中
Meta AIのカスタマーサポートボットに存在する論理的な脆弱性を悪用し、Instagramアカウントが乗っ取られる事件が発生しました
📌 一言でいうと
Meta AIのカスタマーサポートボットに存在する論理的な脆弱性を悪用し、Instagramアカウントが乗っ取られる事件が発生しました。攻撃者はAIボットに自然言語でメールアドレスの変更を要求することで、二要素認証を完全にバイパスしてパスワードをリセットすることが可能です。特に価値の高い短縮ユーザー名（OGアカウント）や著名人のアカウントが標的となり、窃取されたアカウントは即座にTelegramで転売されています。
🔍該当判定
- 会社の公式Instagramアカウントを運用している
- Instagramで「短いユーザー名（OGアカウント）」や「認証バッジ付きアカウント」を所有している
- Instagramのパスワード変更やメールアドレス変更を、Meta AI（AIチャットボット）経由で試みたことがある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Meta社による修正を待つとともに、アカウントのセキュリティ設定を再確認し、不審なログイン通知やメールが届いた場合は直ちに報告すること。また、AIチャットボットを通じたアカウント操作の危険性を認識すること。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】Instagramアカウントの乗っ取り被害について
お疲れさまです。情報システム担当です。
現在、InstagramのAIサポート機能を悪用して、パスワードを不正にリセットしアカウントを乗っ取る攻撃が報告されています。
ご協力をお願いしたいこと:
1. Instagramで不審なログイン通知や、身に覚えのないパスワードリセットメールが届いていないか確認してください。
2. 万が一、アカウントにアクセスできなくなった場合は、速やかに公式のヘルプセンターへ報告してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
現在、InstagramのAIサポート機能を悪用して、パスワードを不正にリセットしアカウントを乗っ取る攻撃が報告されています。
ご協力をお願いしたいこと:
1. Instagramで不審なログイン通知や、身に覚えのないパスワードリセットメールが届いていないか確認してください。
2. 万が一、アカウントにアクセスできなくなった場合は、速やかに公式のヘルプセンターへ報告してください。
対応期限: 本日中
Subject: [Security Alert] Instagram Account Hijacking Vulnerability
Dear employees,
We have been informed of a vulnerability in Instagram's AI support bot that allows attackers to hijack accounts by bypassing two-factor authentication.
Requested Actions:
1. Please check for any unusual login notifications or password reset emails regarding your Instagram account.
2. If you find you have lost access to your account, report it to the official Instagram Help Center immediately.
Deadline: ASAP
Dear employees,
We have been informed of a vulnerability in Instagram's AI support bot that allows attackers to hijack accounts by bypassing two-factor authentication.
Requested Actions:
1. Please check for any unusual login notifications or password reset emails regarding your Instagram account.
2. If you find you have lost access to your account, report it to the official Instagram Help Center immediately.
Deadline: ASAP