ओबामा के व्हाइट हाउस पेज समेत कई अकाउंट्स पर साइबर हमला, मेटा AI टूल के इस्तेमाल का दावा

हैकर्स ने सप्ताहांत में मेटा के AI-संचालित सपोर्ट चैटबॉट की एक गंभीर कमजोरी का फायदा उठाकर कई हाई-प्रोफाइल इंस्टाग्राम अकाउंट को हैक कर लिया, जिसमें हमलावरों को इसे अंजाम देने के लिए पीड़ितों के मौजूदा पासवर्ड या ईमेल पते तक पहुंच की जरूरत नहीं थी।

हैक किए गए अकाउंट में ओबामा-युग के व्हाइट हाउस का इंस्टाग्राम हैंडल शामिल है, जो 2017 से निष्क्रिय प्रतीत होता है, और यूएस स्पेस फोर्स के चीफ मास्टर सार्जेंट जॉन बेंटिवग्ना का अकाउंट है। प्रमुख सुरक्षा शोधकर्ता जेन वोंग ने भी निशाना बनाए जाने की सूचना दी।

🚨 Instagram had an exploit that allowed you to use Meta AI to reset passwords to accounts with no MFA on them. The exploit was patched a short time ago.pic.twitter.com/PEUwLvmllj

— Dark Web Informer (@DarkWebInformer) June 1, 2026

उन्होंने यह कैसे किया?

X पर पोस्ट किए गए एक वीडियो में चरण-दर-चरण प्रक्रिया दिखाई गई। हैकर ने इंस्टाग्राम के स्वचालित अकाउंट सुरक्षा को दरकिनार करते हुए, लक्ष्य के अनुमानित स्थान को धोखा देने के लिए VPN का उपयोग किया। हैकर ने वह कोड चैटबॉट के साथ शेयर किया, जिसने फिर अकाउंट पासवर्ड रीसेट करने के लिए एक बटन दिखाया।

खास बात यह है कि अटैक इसलिए काम कर गया क्योंकि हैकर को किसी भी समय विक्टिम के इंस्टाग्राम अकाउंट से जुड़े असली ईमेल एड्रेस को एक्सेस करने की ज़रूरत नहीं पड़ी। यूज़र्स की मदद के लिए बनाया गया मेटा का अपना टूल एंट्री पॉइंट बन गया।

Even my Instagram account got hackedThe password got changed without my knowledge and I was getting different password reset attempts throughout yesterday. And I got repeatedly logged out from the IG iOS appQuite concerning https://t.co/F6wjKYrlBo

— Jane Manchun Wong (@wongmjane) June 1, 2026

रेडिट पर कई यूज़र्स ने बताया कि उनके इंस्टाग्राम अकाउंट कॉम्प्रोमाइज़ हो गए थे, और X पर कई यूज़र्स ने इसी तरह के अकाउंट हाइजैक होने की चेतावनी दी। वोंग ने इस अनुभव को खतरनाक बताया: उनका पासवर्ड उनकी जानकारी के बिना बदल दिया गया, जबकि उन्हें पूरे दिन बार-बार रीसेट करने की कोशिशें मिलीं।

ऐसा लगता है कि अटैक ने डॉर्मेंट लेगेसी अकाउंट और एक्टिव वेरिफाइड अकाउंट, दोनों को टारगेट किया, जिससे किसी भी इंस्टाग्राम अकाउंट की सिक्योरिटी को लेकर चिंता बढ़ गई, चाहे एक्टिविटी लेवल कुछ भी हो।

मेटा का कहना है कि इसे ठीक कर दिया गया है

इंस्टाग्राम के स्पोक्सपर्सन एंडी स्टोन ने X पर एक जवाब में कहा कि समस्या ठीक हो गई है। यह अभी भी साफ नहीं है कि कितने इंस्टाग्राम यूज़र्स के अकाउंट गलत तरीके से एक्सेस किए गए थे। मेटा ने ब्रीच के स्कोप या चैटबॉट की कमी का पता कैसे नहीं चला, इस बारे में और जानकारी नहीं दी।

This claim about world leaders is totally false. The issue that did happen has already been fixed.

— Andy Stone (@andymstone) June 1, 2026

यह घटना एक बढ़ते रिस्क को दिखाती है क्योंकि प्लेटफॉर्म अकाउंट-लेवल एक्सेस के साथ AI असिस्टेंट तैनात कर रहे हैं: एक चैटबॉट जो असली यूज़र्स को क्रेडेंशियल रीसेट करने में मदद कर सकता है, वह भी गलत हाथों में एक रेडी-मेड हैकिंग टूल है।