Масштабная хакерская атака, использующая уязвимость в чат-боте поддержки Meta*, продолжается, несмотря на заявления компании об устранении проблемы. Злоумышленники получают контроль над учетными записями пользователей, просто отправляя боту запрос о смене привязанной электронной почты.
Суть уязвимости
Метод взлома отличается простотой: хакеры сообщают чат-боту Meta* о том, что якобы являются владельцами целевой учетной записи, и просят перепривязать профиль к своему адресу электронной почты. Бот выполняет запрос без дополнительной проверки, после чего злоумышленники сбрасывают пароль и полностью блокируют доступ для реального владельца. В данном процессе не участвуют сотрудники компании, вся процедура автоматизирована.
Масштабы ущерба
Жертвами атак стали как рядовые пользователи с «красивыми» короткими никнеймами, которые высоко ценятся на сером рынке (так называемые OG-аккаунты), так и крупные профили. Среди пострадавших оказались представители военных структур и другие известные личности. Хакеры активно обсуждают в профильных Telegram-каналах возможность дальнейшей эксплуатации уязвимости, несмотря на официальные заявления Meta* о блокировке данной возможности.
Реакция компании
Представитель Meta* Энди Стоун сообщил об исправлении ошибки, однако пользователи продолжают фиксировать случаи несанкционированного доступа к своим страницам. Компания начала рассылку уведомлений пострадавшим с предупреждением о подозрительной активности и требованием сбросить пароль для защиты профиля. Точное количество взломанных аккаунтов в организации не раскрывают.
- В марте Meta* внедрила ИИ-чат-ботов для автоматизации поддержки пользователей, наделив их функцией сброса паролей.
- Ранее кража ценных имен пользователей требовала сложных фишинговых схем или подкупа сотрудников телекоммуникационных компаний.
- Теперь для получения доступа к чужому профилю злоумышленникам достаточно автоматизированного диалога с алгоритмом.
* — деятельность компании запрещена на территории РФ
03.06.2026