Χάκερς ξεγέλασαν το Meta AI για να παραβιάσουν λογαριασμούς Instagram, χωρίς Κωδικό

📅 Ιούνιος 2026 | ⏱️ 5 λεπτά ανάγνωσης

Χάκερς εκμεταλλεύτηκαν το chatbot υποστήριξης της Meta για να αλλάξουν email σε λογαριασμούς Instagram χωρίς να γνωρίζουν τον κωδικό τους. Το κενό ασφαλείας επιδιορθώθηκε, αλλά αποκαλύπτει ένα πρόβλημα που αφορά εκατομμύρια χρήστες, ειδικά ανηλίκους χωρίς ενεργή επαλήθευση δύο παραγόντων (2FA).

Τι ακριβώς συνέβη

Το Σαββατοκύριακο 31 Μαΐου 2026, χάκερς ανακάλυψαν ότι μπορούσαν να ζητήσουν από το Meta AI chatbot να αλλάξει τη διεύθυνση email ενός λογαριασμού Instagram. Το σύστημα δεχόταν το αίτημα χωρίς να ζητήσει τον κωδικό του λογαριασμού ή επαλήθευση δύο παραγόντων (2FA).

Ο μόνος έλεγχος που εφάρμοζε, ήταν πως έστελνε έναν κωδικό επιβεβαίωσης στο νέο email που όριζε ο χάκερς. Δηλαδή ο ίδιος ο επιτιθέμενος έλεγχε τον κωδικό επαλήθευσης που λάμβανε.

Πώς παρακάμφθηκαν τα μέτρα ασφαλείας

Μέτρο ασφαλείας Πώς παρακάμφθηκαν
Γεωγραφική ταυτοποίηση IP VPN στην περιοχή του θύματος
Επαλήθευση με selfie Παλιές φωτογραφίες του θύματος ή εικόνες που δημιουργήθηκαν με άλλα εργαλεία Τεχνητής Νοημοσύνης
Επαλήθευση 2 παραγόντων Δεν ζητήθηκε καν, καθώς το σφάλμα αφορούσε λογαριασμούς χωρίς 2FA

⚠️ Ποιοι λογαριασμοί παραβιάστηκαν: Σύμφωνα με αναφορές, ανάμεσά τους ήταν ο επίσημος λογαριασμός της Sephora και ο ιστορικός λογαριασμός του Barack Obama από την προεδρία του. Λογαριασμοί με εκατομμύρια ακόλουθους χρησιμοποιήθηκαν για διάδοση ψευδών μηνυμάτων.

Το βαθύτερο πρόβλημα

Το περιστατικό αναδεικνύει κάτι που ξεπερνά ένα απλό κενό ασφαλείας, το γεγονός η Meta αντικατέστησε την ανθρώπινη υποστήριξη με chatbot Τεχνητής Νοημοσύνης. Αυτό σημαίνει δύο πράγματα:

  • Δεν υπάρχει πλέον ανθρώπινος εκπρόσωπος στον οποίο μπορούν να απευθυνθούν τα θύματα για ανάκτηση παραβιασμένου λογαριασμού
  • Το chatbot, σχεδιασμένο να «βοηθά», έγινε το ίδιο «συνεργός» της επίθεσης

Η Meta είχε ανακοινώσει με περηφάνια τον Δεκέμβριο του 2025 πως το AI chatbot θα αναλάβει την υποστήριξη λογαριασμών. Το αποτέλεσμα ήταν ακριβώς το αντίθετο από αυτό που υποσχόταν τότε.

Τι ισχύει τώρα

Η Meta επιδιόρθωσε το κενό ασφαλείας. Ωστόσο, δεν έχει γίνει επίσημη ανακοίνωση για το πόσοι λογαριασμοί επηρεάστηκαν ή τι μέτρα λαμβάνονται για τα θύματα.

Τι πρέπει να κάνετε άμεσα, για εσάς και τα παιδιά σας

Το κενό αφορούσε λογαριασμούς χωρίς ενεργή επαλήθευση δύο παραγόντων (2FA). Αυτές είναι οι κινήσεις που θα βοηθήσουν άμεσα.

Ενεργοποιήστε Επαλήθευση 2 Παραγόντων (2FA) στο Instagram

1️⃣ Ανοίξτε το Instagram
2️⃣ Προφίλ → Ρυθμίσεις → Κέντρο λογαριασμών
3️⃣ Κωδικός πρόσβασης και ασφάλεια → Επαλήθευση 2 παραγόντων
4️⃣ Επιλέξτε: Εφαρμογή Ελέγχου Ταυτότητας (προτιμητέα από SMS)

❌ Μην χρησιμοποιείτε το SMS ως μόνη μέθοδο. Είναι ευάλωτο σε SIM swapping
❌ Μην αφήνετε έναν λογαριασμό χωρίς κανένα μέσω επαλήθευσης. Αυτοί ήταν οι πρωταρχικοί στόχοι της επίθεσης

Ελέγξτε τον λογαριασμό του παιδιού σας

Τα παιδιά και οι έφηβοι συνήθως δεν ενεργοποιούν 2FA ή πολύ απλά αγνοούν πλήρως την ύπαρξη τους. Κάθε λογαριασμός χωρίς επαλήθευση δύο παραγόντων είναι εκτεθειμένος σε παρόμοιες επιθέσεις.

💬 «Ξέρεις ότι κάποιος μπόρεσε να πάρει τον έλεγχο λογαριασμών Instagram χωρίς να χρειαστεί τον κωδικό; Συνέβη πρόσφατα, οπότε ας ενεργοποιήσουμε άμεσα, μαζί τον επιπλέον κωδικό ασφαλείας στον λογαριασμό σου, καθώς διαρκεί μόνο 2′.»

Ελέγξτε αν ο λογαριασμός σας επηρεάστηκε

  1. Ανοίξτε το Instagram και ελέγξτε αν το email λογαριασμού είναι το σωστό: Ρυθμίσεις → Κέντρο λογαριασμών → Προσωπικά στοιχεία
  2. Ελέγξτε το ιστορικό δραστηριότητας: Ρυθμίσεις → Ασφάλεια → Δραστηριότητα σύνδεσης
  3. Αν δείτε κάτι ύποπτο, αλλάξτε αμέσως κωδικό και email

💡 Το Πιο Σημαντικό

Η Τεχνητή Νοημοσύνη δεν είναι ανεξάρτητος φύλακας ασφαλείας, είναι ένα εργαλείο που μπορεί να χειραγωγηθεί. Η ενεργοποίηση επαλήθευσης δύο παραγόντων (2FA) σε κάθε λογαριασμό παραμένει η πιο αποτελεσματική άμυνα, ανεξάρτητα από το τι υπόσχονται τα συστήματα Τεχνητής Νοημοσύνης.


📖 Πηγές

Meta AI Instagram Account Takeover Exploit
MacRumors
👉 Διαβάστε το πλήρες άρθρο

Hackers ξεγέλασαν το Meta AI για να παραβιάσουν λογαριασμούς Instagram
Techmaniacs.gr
👉 Διαβάστε το πλήρες άρθρο

Αφήστε ένα Σχόλιο

Το e-mail σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *


Διαβάστε επίσης

Αποτελέσματα πανελλαδικής έρευνας σε 2500 μαθητές για διαδικτυακές συνήθειες και DSA

Οι προκλήσεις εφαρμογής του Νόμου για τις Ψηφιακές Υπηρεσίες (DSA) μέσα από τα μάτια της νέας γενιάς.

Οι προσπάθειες αναχαίτισης των ransomware αρχίζουν να αποδίδουν καρπούς

Οι κυβερνητικές και βιομηχανικές προσπάθειες για την αναχαίτιση του ransomware αρχίζουν σιγά-σιγά να αποδίδουν καρπούς.

Discord: Όλοι οι χρήστες πρέπει να επιλέξουν νέο username

Το Discord καταργεί το τετραψήφιο tag που προσθέτει στα ονόματα χρηστών του, προκειμένου να κάνει “ευκολότερη τη σύνδεση” με άλλους χρήστες.