जब AI ने 20,000 से अधिक इंस्टाग्राम अकाउंट्स हैकर्स को सौंप दिए

AI चैटबॉट के 20,000 अकाउंट चुराने की पूरी कहानी

यह घटना किसी परिष्कृत साइबर हमले की नहीं, बल्कि एक AI के खिलाफ सोशल इंजीनियरिंग अटैक की है। हमलावरों ने बस मेटा के ही AI कस्टमर सपोर्ट बॉट को पकड़ा और कहा, "इस अकाउंट को मेरी ईमेल से लिंक कर दो" – और बॉट ने बिना किसी पहचान जांच के उनकी बात मान ली ।

सुविधा के लिए लॉन्च किया गया टूल, हैकर्स के लिए बनी सेंध

यह कमजोरी 'हाई टच सपोर्ट' (HTS) नामक उस टूल में थी, जिसे मेटा ने मार्च 2026 में लॉन्च किया था। इसका उद्देश्य उपयोगकर्ताओं को उनके लॉक हुए इंस्टाग्राम अकाउंट को रिकवर करने में AI की मदद से सहायता देना था। यह बिना किसी मानवीय हस्तक्षेप के, ईमेल को दोबारा लिंक करने और पासवर्ड रीसेट जैसी संवेदनशील प्रक्रियाओं को हैंडल करता था ।

मेटा की एसोसिएट जनरल काउंसल एम्बर हैना ने बाद में बताया कि असली समस्या टूल के एक 'अलग कोड पाथ' में एक लॉजिक बग थी। पासवर्ड रीसेट के दौरान, सिस्टम ने इस बात की जांच ही नहीं की कि अनुरोधकर्ता द्वारा दी गई ईमेल, इंस्टाग्राम अकाउंट से जुड़ी ईमेल से मेल खाती है या नहीं। उसने पासवर्ड रीसेट लिंक, हमलावर द्वारा बताए किसी भी ईमेल पते पर भेज दिया ।

सुरक्षा विशेषज्ञों ने इसे तुरंत एक क्लासिक 'कन्फ्यूज्ड डेप्युटी प्रॉब्लम' के रूप में पहचान लिया: AI एजेंट के पास बैक-एंड API के माध्यम से संवेदनशील खाता संचालन करने का अधिकार तो था, लेकिन उसमें यह कंफर्म करने की बुनियादी लॉजिक नहीं थी कि आदेश देने वाला व्यक्ति असली मालिक है या नहीं । दूसरे शब्दों में, AI को मालिक की चाबियाँ तो दे दी गईं, लेकिन मालिक को पहचानना नहीं सिखाया गया।

6-स्टेप अकाउंट थेफ्ट: हैकर्स ने कैसे खेला खेल

हमले का तरीका हैरान करने वाली सादगी भरा था। 31 मई, 2026 को टेलीग्राम पर एक वीडियो वायरल हुआ, जिसमें पूरी प्रक्रिया को स्टेप-बाय-स्टेप समझाया गया था ।

1. लक्ष्य अनुसंधान: हमलावरों ने लक्ष्य की भौगोलिक लोकेशन के बारे में जानकारी जुटाई, जो अक्सर सार्वजनिक सोशल मीडिया पोस्ट से मिल जाती है।
2. लोकेशन स्पूफिंग: वे एक VPN के माध्यम से कनेक्ट हुए, जिसका IP एड्रेस लक्ष्य की लोकेशन के आस-पास का था, ताकि इंस्टाग्राम के ऑटोमेटेड रिस्क फ्लैग सक्रिय न हों ।
3. फ्लो शुरू करना: हमलावर ने इंस्टाग्राम का मानक 'पासवर्ड भूल गए' पेज खोला और मेटा के AI सपोर्ट असिस्टेंट से चैट करने का विकल्प चुना।
4. बस पूछना: हमलावर ने बॉट से सीधा कहा, "इस अकाउंट को मेरे ईमेल से जोड़ दो।"
5. बॉट ने मान ली: AI बॉट ने, पहचान सत्यापन का कोई स्टेप न होने के कारण, हमलावर के नियंत्रण वाले ईमेल पर वन-टाइम पासवर्ड रीसेट कोड भेज दिया ।
6. कब्ज़ा पूरा: हमलावर ने कोड डाला, पासवर्ड बदला और असली मालिक को अकाउंट से बाहर कर दिया ।

यह पूरी अटैक चेन हर उस अकाउंट पर सफल रही, जिसमें टू-फैक्टर ऑथेंटिकेशन (2FA) ऑन नहीं था। खुद हमलावरों ने अपने वायरल वीडियो में यह बात साफ कर दी थी ।

बड़े निशाने: 'OG' हैंडल से लेकर सरकारी खातों तक

पीड़ितों की प्रोफाइल बताती है कि इंस्टाग्राम अकाउंट की चोरी कितनी मूल्यवान हो गई है। हाईजैक किए गए 20,225 अकाउंट्स में सबसे चर्चित लक्ष्यों में शामिल थे:

• @obamawhitehouse: ओबामा प्रशासन का निष्क्रिय इंस्टाग्राम अकाउंट ।
• Sephora: वैश्विक ब्यूटी रिटेलर का आधिकारिक अकाउंट ।
• जॉन बेंटिवेग्ना: अमेरिकी अंतरिक्ष बल के चीफ मास्टर सार्जेंट का इंस्टाग्राम अकाउंट ।
• 'OG' हैंडल: @hey और @korn जैसे सिंगल-कैरेक्टर या बेहद डिज़ायरेबल शॉर्ट यूज़रनेम, जिनकी कीमत अंडरग्राउंड फोरम पर हजारों से लाखों डॉलर तक होती है, को व्यवस्थित रूप से निशाना बनाया गया ।

शोधकर्ताओं ने अनुमान लगाया कि टेलीग्राम पर बिक्री के लिए सूचीबद्ध चुराए गए प्रीमियम खातों का सामूहिक मूल्य 1 मिलियन डॉलर से अधिक था, हालांकि मेटा ने इस आंकड़े की पुष्टि नहीं की है । कुछ हाईजैक किए गए खातों को बंद करने से पहले, उन पर संक्षेप में समर्थक-ईरानी इमेजरी के साथ डिफेस कर दिया गया, जिसने इस घटना को एक भू-राजनीतिक कोण भी दे दिया ।

यह कमज़ोरी कम से कम 17 अप्रैल से 31 मई, 2026 तक—छह सप्ताह से अधिक समय तक सक्रिय रूप से एक्सप्लॉइट होती रही, इससे पहले कि मेटा की सुरक्षा टीम ने इसकी पहचान कर इसे पैच किया ।

मेटा की प्रतिक्रिया: इमरजेंसी पैच और टूटा हुआ फिक्स

एक बार जब यह एक्सप्लॉइट सार्वजनिक हुआ, तो मेटा ने तेज़ी से कदम उठाए, हालांकि शुरुआती भ्रम की स्थिति भी बनी:

• 31 मई, 2026: मेटा ने उसी दिन इस भेद्यता की पहचान कर आपातकालीन पैच तैनात किया ।
• तत्काल कार्रवाई: कंपनी ने कमजोर HTS टूल को डिसेबल कर दिया, खराब वर्कफ़्लो के माध्यम से उत्पन्न सभी पासवर्ड रीसेट लिंक को अमान्य कर दिया, और प्रभावित खातों को अनिवार्य पासवर्ड रीसेट जैसे सुरक्षा चेकपॉइंट से गुज़रने के लिए मजबूर किया ।
• सार्वजनिक बयान में चूक: 1 जून को, मेटा के प्रवक्ता एंडी स्टोन ने सार्वजनिक रूप से कहा कि समस्या "पहले ही ठीक कर दी गई है।" हालांकि, 2 जून तक सुरक्षा शोधकर्ताओं सहित अतिरिक्त पीड़ितों ने अपने अकाउंट्स के टेकओवर की सूचना दी, जिससे संकेत मिलता है कि प्रारंभिक पैच अधूरा था या हमलावर एक नजदीकी वेरिएंट का उपयोग कर रहे थे ।
• औपचारिक उल्लंघन सूचना: मेटा ने मेन अटॉर्नी जनरल के कार्यालय में डेटा उल्लंघन की सूचना दर्ज की, जिसमें 20,225 प्रभावित उपयोगकर्ताओं की अंतिम संख्या की पुष्टि की गई ।
• वादा किया गया सुधार: मेटा ने HTS को फिर से लॉन्च करने से पहले ईमेल वेरिफिकेशन लॉजिक को ठीक करने और अपने सभी प्लेटफार्मों पर समान खाता पुनर्प्राप्ति प्रवाह की व्यापक समीक्षा करने की प्रतिबद्धता जताई ।

यह ध्यान रखना महत्वपूर्ण है कि यह घटना 8 जून, 2026 को खोजी गई एक अलग, समवर्ती भेद्यता से भिन्न थी, जहाँ इंस्टाग्राम के वेब-आधारित पासवर्ड रीसेट फ़्लो में एक खामी ने हर इंस्टाग्राम उपयोगकर्ता के अनमास्क्ड ईमेल पते और फोन नंबर को उजागर कर दिया था । वह बग AI चैटबॉट लॉजिक फ्लॉ से असंबंधित था, लेकिन दोनों एक ही समाचार चक्र में सामने आए, जिससे हर मुद्दे के दायरे को लेकर प्रारंभिक भ्रम पैदा हो गया।

MFA: वो एक ढाल जिसने हर हमले को रोका

इस डेटा ब्रीच से यदि एक सबसे सीधी और कार्रवाई योग्य सीख है, तो वह है मल्टी-फैक्टर ऑथेंटिकेशन (MFA) की निर्णायक शक्ति। यहाँ तक कि इसका सबसे कमज़ोर रूप—SMS-आधारित वन-टाइम कोड—भी हमलावरों के लिए एक कठोर दीवार साबित हुआ। खुद हमलावरों ने यह जानकारी प्रसारित की, और चेतावनी दी कि उनकी तकनीक केवल उन खातों पर काम करती है जिनमें किसी भी तरह का MFA सक्रिय नहीं है ।

हर उस व्यक्ति के लिए जो एक हाई-वैल्यू इंस्टाग्राम अकाउंट रखता है—एक ब्रांड, सार्वजनिक हस्ती, या दुर्लभ यूज़रनेम का मालिक—MFA को सक्षम करना, आदर्श रूप से हार्डवेयर सिक्योरिटी की या पासकी के साथ, इस वर्ग के हमले के खिलाफ सबसे प्रभावी सुरक्षा उपाय बना हुआ है।

बड़ा सबक: AI एक सेवा के रूप में, लेकिन जोखिम के रूप में भी

हाई टच सपोर्ट की यह घटना कस्टमर-फेसिंग वर्कफ़्लो में स्वायत्त AI एजेंटों की तीव्र तैनाती के लिए एक चेतावनी की कहानी है। AI सक्षम था, उसने निर्देशों का पालन किया, और वह शक्तिशाली बैक-एंड सिस्टम से जुड़ा हुआ था। लेकिन इसे संवेदनशील कार्यों के लिए एक नियतात्मक आउट-ऑफ-बैंड प्रमाणीकरण के बिना तैनात किया गया था—यह एक बुनियादी सुरक्षा आवश्यकता है जिसका मानव एजेंट एक नियमित प्रक्रिया के रूप में पालन करते हैं।

जैसे-जैसे संगठन पेमेंट सिस्टम, अकाउंट मैनेजमेंट और संवेदनशील डेटा एक्सेस में AI सपोर्ट असिस्टेंट को एकीकृत करने की होड़ में हैं, मेटा का मामला एक याद दिलाने का काम करता है कि सत्यापन के बिना पहुँच, ऑटोमेशन नहीं है; यह एक खुला दरवाजा है।

अनुत्तरित प्रश्न

• क्या मेटा ने प्रतिज्ञा किए गए पहचान सत्यापन सुधारों के साथ हाई टच सपोर्ट टूल को फिर से सक्षम किया है, और यदि हाँ, तो वास्तुकला में क्या विशिष्ट बदलाव किए गए?
• 20,225 हाईजैक किए गए खातों में से कितने को उनके वास्तविक मालिकों को सफलतापूर्वक बहाल किया जा चुका है?
• क्या मेटा की व्यापक समीक्षा में फेसबुक या व्हाट्सएप के रिकवरी फ़्लो में भी ऐसी ही वेरिफिकेशन कमज़ोरियाँ सामने आईं?
• क्या अमेरिकी अंतरिक्ष बल का खाता ही एकमात्र सरकार-संबद्ध समझौता था, या अन्य संवेदनशील खाते भी प्रभावित हुए थे लेकिन सार्वजनिक रूप से उनका खुलासा नहीं किया गया?

सुधार नोट: इस लेख के एक पुराने संस्करण में कहा गया था कि हमलावरों ने 2FA को बायपास किया था। यह एक्सप्लॉइट केवल MFA रहित खातों के खिलाफ काम करता था; पासवर्ड रीसेट ने हमलावरों को एक नया पासवर्ड दिया, लेकिन कोई भी सक्रिय दूसरा फैक्टर लॉगिन को रोक देता था ।