この情報は、iPhone Maniaさんのブログで知りました。
ハッカーがInstagramのバグを利用して、フォロワー数の多いセレブリティなどの電話番号とEメールアドレスへのアクセスに成功したとの報告がありました。
問題のバグは、プログラマが他のアプリとInstagramを連動させるためのInstagram API（アプリケーションプログラミングインタフェース）の中にあったようです。
ディズニー・チャンネルのオリジナルドラマ「ウェイバリー通りのウィザードたち」などで知られる、米国の女優で歌手のセレーナ・ゴメスのInstagramアカウントが、何者かに乗っ取られる事件が8月28日に発生しました。
セレーナ・ゴメスは、Instagramで最もフォローされているセレブリティで、フォロワー数は2017年8月時点で１２億５千万人を超えています。
報道によると、2015年に流出したジャスティン・ビーバーとのヌード写真が投稿されたあと、すぐさまアカウント停止となりましたが、その日のうちに無事復旧されたとのことです。
Instagramのコメントによると、「アカウントのパスワードは流出していない」とのことですが、すべての認証アカウントユーザーに対し、知らない人から電話がかかってきたり、Eメールが送られてくる可能性があると注意を喚起しています。
しかしながら、どのアカウント上でバグが利用されたのか、また、どれだけのユーザーが影響を受けたのか、Instagramからの発表はありません。
電話番号とEメールアドレスがあれば、ソーシャル・エンジニアリングのスキルを使って芋づる式にパスワードを取得することも可能なので、油断はできません。
情報元:The Verge
写真元:Pixels
またね。
