Игра с темнотой: В Instagram заявляют, что аккаунты защищены после массовых подозрительных запросов на сброс пароля

В начале января 2026 года пользователи Instagram по всему миру получили странное сообщение в виде массовых запросов на изменение пароля. В большинстве случаев з...

📋 Обзор

В начале января 2026 года пользователи Instagram по всему миру получили странное сообщение в виде массовых запросов на изменение пароля. В большинстве случаев запросы приходили в скором времени, после чего пользователи открывали электронную почту и получали инструкцию о сбросе пароля. Однако почти сразу все обращения оказались «подозрительными», поскольку исходили от IP‑адресов, не принадлежащих реальным пользователям, и были связаны с бот‑сетами, известными своими попытками взлома аккаунтов через API.

Раздел 1

Сразу после обнаружения аномалий компания Meta, владеющая Instagram, выдала официальное заявление. По словам представителей Instagram, в течение нескольких часов были отфильтрованы и заблокированы тысячи запросов из более чем 20 стран. Анализ учёта активности показал, что ни один аккаунт не был взломан, и пароли не раскрывались. В пресс‑релизе пользовательскому сообществу было подчеркнуто, что «аккаунты остаются защищёнными», и объяснено, как система оповещений и защиты от злоумышленников работает в реальном времени. Как это работает на практике Google Authenticator, SMS‑код и «интегрированные приложения» (app password) — инструменты, которые Instagram поощряет использовать для усиления защиты. На момент сообщения о всплеске запросов активно применялась многослойная система обнаружения аномалий: каждая попытка сброса пароля анализировалась по метаданным (местоположение, время, устройство). Если система определяла «необычную» активность, она отправляла дополнительный запрос подтверждения через отдельный канал (например, в мобильном приложении), а не позволяла переходить к сбросу пароля по электронной почте. Что говорят эксперты о безопасности в России Руководители кибербезопасности из крупных российских ИТ‑компаний, таких как «Яндекс» и «Роскомнадзор», отметили, что подобные атаки интересуют всех глобальных платформ. Согласно ФЗ-152 «О персональных данных», компании, хранящие информацию о пользователях в России, обязаны использовать определённые механизмы шифрования и доступа. В отличие от нашими соцсетей, Instagram хранит данные клиентов в дата‑центрах США, но при этом придерживается строгих международных стандартов, включая ISO 27001 и GDPR. Как защитить свой аккаунт • Включите двухфакторную аутентификацию. Даже если кто‑то получит ваш пароль, без кода с телефона доступ затруднён. • Регулярно проверяйте список “активных сессий” в настройках безопасности. Если видите устройство, которое не узнаёте, немедленно завершите сессию. • Поддерживайте актуальность адреса электронной почты и номера телефона, привязанного к аккаунту. это поможет быстро восстанавливать доступ в случае подозрительной активности. • Не раскрывайте пароль третьим лицам, даже если это «друзья» по вуайеризму, ведь в интернете все, кто видит ваш ник, может попытаться их использовать. Тренда на «мягче» киберпреступность За 2025–2026 год базовый уровень угроз продолжает расти: почти 38 % сообщений о взломах связаны с фишинг‑комплектацией и массовыми спам‑ботами. По словам специалистов, в ближайшие шесть месяцев ожидается переход к более сложным атакам, использующим уязвимости в мобильных API. Поэтому не просто «большое предупреждение» от Instagram — это сигнал всем пользователям, где больше внимания к деталям безопасности, чем к эстетике пользовательского интерфейса. Подытожим. Заявления Instagram о надёжности аккаунтов, подтвержденные внутренними аудитами, — полезный сигнал пользователям. Однако эффективная защита всё равно в руках самого владельца контента. Пользователи, которые применяют обученные уровни защиты и внимательно читают уведомления о подозрительной активности, сегодня уже находятся в числе лучших в борьбе с киберугрозами, будь то в России, Украине, США или любой другой стране.