Χάκερς ξεγέλασαν το Meta AI για να παραβιάσουν λογαριασμούς Instagram, χωρίς Κωδικό

📅 Ιούνιος 2026 | ⏱️ 5 λεπτά ανάγνωσης

Χάκερς εκμεταλλεύτηκαν το chatbot υποστήριξης της Meta για να αλλάξουν email σε λογαριασμούς Instagram χωρίς να γνωρίζουν τον κωδικό τους. Το κενό ασφαλείας επιδιορθώθηκε, αλλά αποκαλύπτει ένα πρόβλημα που αφορά εκατομμύρια χρήστες, ειδικά ανηλίκους χωρίς ενεργή επαλήθευση δύο παραγόντων (2FA).

Τι ακριβώς συνέβη

Το Σαββατοκύριακο 31 Μαΐου 2026, χάκερς ανακάλυψαν ότι μπορούσαν να ζητήσουν από το Meta AI chatbot να αλλάξει τη διεύθυνση email ενός λογαριασμού Instagram. Το σύστημα δεχόταν το αίτημα χωρίς να ζητήσει τον κωδικό του λογαριασμού ή επαλήθευση δύο παραγόντων (2FA).

Ο μόνος έλεγχος που εφάρμοζε, ήταν πως έστελνε έναν κωδικό επιβεβαίωσης στο νέο email που όριζε ο χάκερς. Δηλαδή ο ίδιος ο επιτιθέμενος έλεγχε τον κωδικό επαλήθευσης που λάμβανε.

Πώς παρακάμφθηκαν τα μέτρα ασφαλείας

Μέτρο ασφαλείας Πώς παρακάμφθηκαν
Γεωγραφική ταυτοποίηση IP VPN στην περιοχή του θύματος
Επαλήθευση με selfie Παλιές φωτογραφίες του θύματος ή εικόνες που δημιουργήθηκαν με άλλα εργαλεία Τεχνητής Νοημοσύνης
Επαλήθευση 2 παραγόντων Δεν ζητήθηκε καν, καθώς το σφάλμα αφορούσε λογαριασμούς χωρίς 2FA

⚠️ Ποιοι λογαριασμοί παραβιάστηκαν: Σύμφωνα με αναφορές, ανάμεσά τους ήταν ο επίσημος λογαριασμός της Sephora και ο ιστορικός λογαριασμός του Barack Obama από την προεδρία του. Λογαριασμοί με εκατομμύρια ακόλουθους χρησιμοποιήθηκαν για διάδοση ψευδών μηνυμάτων.

Το βαθύτερο πρόβλημα

Το περιστατικό αναδεικνύει κάτι που ξεπερνά ένα απλό κενό ασφαλείας, το γεγονός η Meta αντικατέστησε την ανθρώπινη υποστήριξη με chatbot Τεχνητής Νοημοσύνης. Αυτό σημαίνει δύο πράγματα:

  • Δεν υπάρχει πλέον ανθρώπινος εκπρόσωπος στον οποίο μπορούν να απευθυνθούν τα θύματα για ανάκτηση παραβιασμένου λογαριασμού
  • Το chatbot, σχεδιασμένο να «βοηθά», έγινε το ίδιο «συνεργός» της επίθεσης

Η Meta είχε ανακοινώσει με περηφάνια τον Δεκέμβριο του 2025 πως το AI chatbot θα αναλάβει την υποστήριξη λογαριασμών. Το αποτέλεσμα ήταν ακριβώς το αντίθετο από αυτό που υποσχόταν τότε.

Τι ισχύει τώρα

Η Meta επιδιόρθωσε το κενό ασφαλείας. Ωστόσο, δεν έχει γίνει επίσημη ανακοίνωση για το πόσοι λογαριασμοί επηρεάστηκαν ή τι μέτρα λαμβάνονται για τα θύματα.

Τι πρέπει να κάνετε άμεσα, για εσάς και τα παιδιά σας

Το κενό αφορούσε λογαριασμούς χωρίς ενεργή επαλήθευση δύο παραγόντων (2FA). Αυτές είναι οι κινήσεις που θα βοηθήσουν άμεσα.

Ενεργοποιήστε Επαλήθευση 2 Παραγόντων (2FA) στο Instagram

1️⃣ Ανοίξτε το Instagram
2️⃣ Προφίλ → Ρυθμίσεις → Κέντρο λογαριασμών
3️⃣ Κωδικός πρόσβασης και ασφάλεια → Επαλήθευση 2 παραγόντων
4️⃣ Επιλέξτε: Εφαρμογή Ελέγχου Ταυτότητας (προτιμητέα από SMS)

❌ Μην χρησιμοποιείτε το SMS ως μόνη μέθοδο. Είναι ευάλωτο σε SIM swapping
❌ Μην αφήνετε έναν λογαριασμό χωρίς κανένα μέσω επαλήθευσης. Αυτοί ήταν οι πρωταρχικοί στόχοι της επίθεσης

Ελέγξτε τον λογαριασμό του παιδιού σας

Τα παιδιά και οι έφηβοι συνήθως δεν ενεργοποιούν 2FA ή πολύ απλά αγνοούν πλήρως την ύπαρξη τους. Κάθε λογαριασμός χωρίς επαλήθευση δύο παραγόντων είναι εκτεθειμένος σε παρόμοιες επιθέσεις.

💬 «Ξέρεις ότι κάποιος μπόρεσε να πάρει τον έλεγχο λογαριασμών Instagram χωρίς να χρειαστεί τον κωδικό; Συνέβη πρόσφατα, οπότε ας ενεργοποιήσουμε άμεσα, μαζί τον επιπλέον κωδικό ασφαλείας στον λογαριασμό σου, καθώς διαρκεί μόνο 2′.»

Ελέγξτε αν ο λογαριασμός σας επηρεάστηκε

  1. Ανοίξτε το Instagram και ελέγξτε αν το email λογαριασμού είναι το σωστό: Ρυθμίσεις → Κέντρο λογαριασμών → Προσωπικά στοιχεία
  2. Ελέγξτε το ιστορικό δραστηριότητας: Ρυθμίσεις → Ασφάλεια → Δραστηριότητα σύνδεσης
  3. Αν δείτε κάτι ύποπτο, αλλάξτε αμέσως κωδικό και email

💡 Το Πιο Σημαντικό

Η Τεχνητή Νοημοσύνη δεν είναι ανεξάρτητος φύλακας ασφαλείας, είναι ένα εργαλείο που μπορεί να χειραγωγηθεί. Η ενεργοποίηση επαλήθευσης δύο παραγόντων (2FA) σε κάθε λογαριασμό παραμένει η πιο αποτελεσματική άμυνα, ανεξάρτητα από το τι υπόσχονται τα συστήματα Τεχνητής Νοημοσύνης.


📖 Πηγές

Meta AI Instagram Account Takeover Exploit
MacRumors
👉 Διαβάστε το πλήρες άρθρο

Hackers ξεγέλασαν το Meta AI για να παραβιάσουν λογαριασμούς Instagram
Techmaniacs.gr
👉 Διαβάστε το πλήρες άρθρο

Αφήστε ένα Σχόλιο

Το e-mail σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *


Διαβάστε επίσης

Signal εναντίον της ΕΕ: Το Chat Control λειτουργεί σαν malware στη συσκευή σας

Η αντιπαράθεση ανάμεσα στην Ευρωπαϊκή Ένωση και την εφαρμογή ασφαλούς επικοινωνίας Signal παίρνει διαστάσεις πολιτικής θύελλας, καθώς πλησιάζει η κρίσιμη ημερομηνία της 14ης Οκτωβρίου.

Η Ευρωπαϊκή Επιτροπή πιέζει την Επαλήθευση Ηλικίας

Το μήνυμα είναι σαφές. Η εποχή του «βάζω ψεύτικη ημερομηνία γέννησης» τελείωσε. Τι σημαίνει αυτό για τις πλατφόρμες, τους γονείς, και τα παιδιά;

Διαφημίσεις ακόμα και με YouTube Premium, η εξήγηση της Google και η λύση

Τι γίνεται αν πληρώνεις και συνεχίζεις να βλέπεις διαφημίσεις; Δεν πρόκειται για σενάριο φαντασίας, αλλά για πραγματική συνθήκη.