وسیع پیمانے پر ہیکنگ مہم جو صرف Meta AI کے چیٹ بوٹ سے متاثرہ کے انسٹاگرام اکاؤنٹ پر قبضہ کرنے کے لیے کہنے پر انحصار کرتی تھی کمپنی کے کہنے کے بعد بھی یہ مسئلہ حل ہو چکا ہے۔ دریں اثنا، کمپنی ٹارگٹڈ اکاؤنٹس کو محفوظ بنانے اور متاثرین کو الرٹ کرنے کی کوشش کر رہی ہے۔
ہفتے کے آخر میں، ہیکرز نے کئی ہائی پروفائل انسٹاگرام اکاؤنٹس پر قبضہ کرنے کے لیے میٹا کے AI سپورٹ چیٹ بوٹ کا استحصال کرنے کا دعویٰ کیا۔ اسی دوران، لوگوں کی ایک بڑی تعداد نے سوشل میڈیا پر شکایت کی کہ ان کے انسٹاگرام اکاؤنٹس ہیک ہو گئے ہیں، ان میں سے کچھ کے پاس منفرد مختصر صارف پروفائل ہینڈل ہیں۔
TechCrunch نے مبینہ طور پر ہیک کیے گئے ہینڈلز کی مثالیں دیکھی ہیں جن میں عام ناموں یا ممالک کے نام شامل ہیں، جنہیں نام نہاد "OG ہینڈلز" کے لیے گرے مارکیٹ میں تقریباً جمع کرنے کے طور پر دوبارہ فروخت کیا جا سکتا ہے۔ ہیکنگ کے ہنگامے کے دیگر متاثرین میں اوبامہ وائٹ ہاؤس کا غیر فعال اکاؤنٹ (جس پر میٹا نے اختلاف کیا) اور یو ایس اسپیس فورس کے چیف ماسٹر سارجنٹ جان بینٹیوگنا کا اکاؤنٹ دکھائی دیا۔
یہ حملے اتنے آسان تھے کہ ان کو ہیکس کہنا ان کے پیچھے لوگوں کو بہت زیادہ کریڈٹ دے سکتا ہے، جبکہ ساتھ ہی میٹا پر لوگوں کے اکاؤنٹس کو ہائی جیک کرنے سے ابتدائی حملوں کو نہ روکنے کے لیے کافی الزام نہیں لگا رہا۔
ہیکرز نے صرف میٹا کے اے آئی چیٹ بوٹ کو بتایا کہ وہ ٹارگٹ کے اکاؤنٹ کے مالک ہیں، اور بوٹ سے کہا کہ وہ اس شخص کے اکاؤنٹ کو اس ای میل سے لنک کرے جسے وہ کنٹرول کرتے ہیں۔ چیٹ بوٹ نے درخواست کی تعمیل کی، ہیکر کو ٹارگٹ اکاؤنٹ کا پاس ورڈ دوبارہ ترتیب دینے اور اکاؤنٹ کا کنٹرول سنبھالنے کی اجازت دی - بعض صورتوں میں متاثرین کو لاک آؤٹ کر دیا گیا۔ کسی بھی موقع پر میٹا ملازمین یا ٹھیکیدار چیٹ میں شامل نہیں تھے۔
پِیر کو، میٹا کے ترجمان اینڈی اسٹون نے کہا کہ "جو مسئلہ ہوا وہ پہلے ہی طے ہوچکا ہے۔"
تاہم، مَنگَل کو انسٹاگرام کے مزید صارفین نے دعویٰ کیا کہ ان کے اکاؤنٹس ہیک ہو گئے ہیں۔
ایک ہی وقت میں، TechCrunch نے ٹیلیگرام چینل کے اراکین کے درمیان بحثیں دیکھی ہیں جہاں ہیکنگ تکنیک کی تشہیر کی گئی تھی، جنہوں نے دعویٰ کیا تھا کہ وہ اب بھی Meta's AI چیٹ بوٹ کا استحصال کر سکتے ہیں، اور وہ بظاہر ہیک کیے گئے ہینڈلز کی فروخت کے لیے اشتہار دے رہے تھے، بشمول TechCrunch کی تحریر کے وقت۔ (یہ نوٹ کرنا ضروری ہے کہ یہ یقینی طور پر جاننا مشکل ہے کہ آیا یہ تمام اکاؤنٹس ایک ہی تکنیک کی وجہ سے ہیک ہوئے تھے۔)
ہم سے رابطہ کریں کیا آپ کے پاس ان Instagram ہیکس کے بارے میں مزید معلومات ہیں؟ ہم آپ سے سننا پسند کریں گے۔ غیر کام کے آلے اور نیٹ ورک سے، آپ Lorenzo Franceschi-Bicchierai سے محفوظ طریقے سے سگنل پر +1 917 257 1382 پر، یا ٹیلیگرام اور Keybase @lorenzofb، یا ای میل کے ذریعے رابطہ کر سکتے ہیں۔
X پر ایک بعد کی پوسٹ میں، سٹون نے کہا: "کچھ لوگوں کو پاس ورڈ دوبارہ ترتیب دینے کی اطلاعات موصول ہو سکتی ہیں اور کچھ لوگوں سے سیکیورٹی سوالات پوچھے جا سکتے ہیں جب وہ اپنے اکاؤنٹس میں لاگ ان کرنے کی کوشش کرتے ہیں۔"
سٹون نے ٹیک کرنچ کو ایک ای میل میں بتایا کہ میٹا نے پِیر کو متاثرہ اکاؤنٹس کو محفوظ کیا، پھر پاس ورڈ ری سیٹ ای میلز بھیجنا شروع کیا۔ ٹیک کرنچ کے پوچھے جانے پر، سٹون یہ نہیں بتائے گا کہ کتنے صارفین کو ہیک کیا گیا تھا۔
کئی لوگوں نے اطلاع دی ہے کہ میٹا نے صارفین کو مطلع کرنا شروع کر دیا ہے کہ انہیں نشانہ بنایا جا رہا ہے۔ متاثرین نے عوامی طور پر انسٹاگرام سے ای میلز موصول ہونے کی اطلاع دی جس میں انہیں خبردار کیا گیا کہ کمپنی کو "کچھ مشکوک سرگرمی کا پتہ چلا ہے جس سے پتہ چلتا ہے کہ آپ کے انسٹاگرام سے سمجھوتہ کیا گیا ہے۔" پیغام میں یہ بھی کہا گیا کہ کمپنی نے اکاؤنٹ کو محفوظ بنانے کے لیے اقدامات کیے، اور صارف کو اپنا پاس ورڈ دوبارہ ترتیب دینے کو کہا۔
جیسا کہ 404 میڈیا نے نوٹ کیا، میٹا نے مارچ میں اعلان کیا تھا کہ وہ صارفین کے لیے اپنی مدد کو خودکار بنانے کے لیے AI کو لاگو کر رہا ہے، یہ کہتے ہوئے کہ AI سے چلنے والے چیٹ بوٹ کو "اکاؤنٹ کے مسائل کو شروع سے ختم کرنے کے لیے ڈیزائن کیا گیا ہے،" اور اس میں "اپنے پاس ورڈ کو محفوظ طریقے سے دوبارہ ترتیب دینے" کی صلاحیت ہوگی۔ اس سے پتہ چلتا ہے کہ چیٹ بوٹ ایسے اعمال انجام دے سکتا ہے جن کے لیے پہلے انسان کو لوپ میں رکھنے کی ضرورت پڑتی تھی، یہ دیکھتے ہوئے کہ وہ کتنے نازک تھے۔
برسوں سے، ایک پھلتا پھولتا بازار رہا ہے جہاں ہیکرز نے انسٹاگرام کے ابتدائی صارفین کے ذریعے لیے گئے صارف ناموں اور ہینڈلز کا حوالہ دیتے ہوئے "OG" صارف ناموں کو چرایا اور پھر فروخت کیا۔ تاہم، ماضی میں، ان اکاؤنٹس کو سنبھالنے کے لیے زیادہ پیچیدہ حکمت عملیوں کی ضرورت تھی، جیسے کہ شکار کو فریب دینا، ان کا فون نمبر لینا، یا ٹیلی کام فراہم کنندگان کے اندرونی افراد کو رشوت دینا۔
یہاں، ہیکرز نے ابھی پوچھا، اور میٹا کے چیٹ بوٹ نے فرض کے ساتھ تعمیل کی۔
