Проблема вскрылась в выходные, когда множество пользователей сообщили о взломах. Хакеры обходили автоматическую защиту Instagram. Затем открывали чат с ИИ-помощником Meta и просили бота добавить новый адрес электронной почты к чужому аккаунту.
Чат-бот при этом отправлял проверочный код на почту хакера, а не владельца. Хакер вводил код обратно в чат, после чего бот предлагал кнопку для сброса пароля. В результате злоумышленники получали открытый доступ к аккаунтам.
Официальный представитель Instagram подтвердил, что проблему уже исправили. Однако сколько аккаунтов было взломано до этого пока неизвестно.