Beobachtetes Signal · 3. Juni 2026 · Security Incident · Quelle: techcrunch · Relevanz: 4/5 · Sentiment: Negativ
Instagram warnt Nutzer nach Angriffen über Meta AI Chatbot
Eine breit angelegte Kampagne nutzte den KI-Support-Chatbot von Meta aus, um Instagram-Accounts zu übernehmen, indem der Bot dazu gebracht wurde, Opfer-Accounts mit Angreifer-E-Mails zu verknüpfen und so Passwort-Resets zu ermöglichen. Meta erklärte, das Problem behoben zu haben, doch anhaltende Berichte und Telegram-Diskussionen legten nahe, dass die Methode fortbestand und gehackte, kurze ‚OG‘-Handles weiterverkauft wurden. Meta sicherte betroffene Accounts, versendete Passwort-Reset-E-Mails sowie Benachrichtigungen an identifizierte Ziele und lehnte es ab, die genaue Zahl der Betroffenen zu nennen. Zu den gemeldeten Opfern zählten prominente sowie ruhende Accounts; TechCrunch und andere Medien dokumentierten Fälle und Beschwerden. Der Vorfall wirft Bedenken hinsichtlich automatisierter Account-Wiederholungstools und den Risiken der Delegation kritischer Support-Prozesse an konversationelle KI-Systeme auf.
Eine Sicherheitslücke im KI-Support-Tool einer großen Walled-Garden-Plattform ermöglichte Account Takeovers, was das Plattformvertrauen und die Identitätsintegrität beeinträchtigt sowie Werbe- und Creator-Accounts gefährden kann.
Marktsignale zu Meta in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren kostenlosen Explorer-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- Angreifer instruierten den Meta AI Support-Chatbot, Instagram-Accounts von Opfern mit von Angreifern kontrollierten E-Mails zu verknüpfen, was Passwort-Resets und Account Takeovers ermöglichte.
- Meta gab an, das Problem behoben zu haben, sicherte betroffene Accounts und begann mit dem Versand von Passwort-Reset-E-Mails sowie Benachrichtigungen.
- TechCrunch beobachtete angeblich gekaperte, kurze ‚OG‘-Handles im Graumarkt-Vertrieb auf Telegram-Kanälen, wo auch die Übernahmetechnik geteilt wurde.
- Meta-Sprecher Andy Stone bestätigte Gegenmaßnahmen, nannte jedoch keine Zahlen zu betroffenen Accounts; einige Opfer und Prominente wurden öffentlich bekannt.
Verknüpfte Unternehmen
4 verknüpfte UnternehmenOntologie & Marktkonzepte
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
Hacker überlisteten Metas KI-Support zur Kapern von Instagram-Konten
Im März 2026 rollte Meta auf Facebook und Instagram eine KI-gestützte Support-Funktion aus, um bei Kontoproblemen wie Passwort-Resets zu helfen. Sicherheitsforscher berichten, dass Angreifer den KI-Support-Chatbot ausnutzten, indem sie eine E-Mail-Änderung für zielgerichtete Konten anforderten; der Chatbot sandte einen Bestätigungscode an den Angreifer, der daraufhin ein Passwort-Reset durchführte und vollständigen Zugriff erlangte. Die Methode zirkulierte seit spätem März 2026 in Telegram-Gruppen und wurde genutzt, um mehrere prominente Profile zu übernehmen, darunter das von Barack Obama sowie einen Chief Master Sergeant der U.S. Space Force. Berichten zufolge verwendeten Angreifer VPN-basiertes Location Spoofing, um eine Erkennung zu umgehen. Meta teilte gegenüber 404Media mit, dass die Sicherheitslücke behoben wurde und betroffenen Nutzern geholfen wird, den Zugriff wiederherzustellen.
Hacker überlisten Meta-KI-Chatbot zur Übernahme von Instagram-Konten
Instagram hat eine kritische Sicherheitslücke geschlossen, die es Angreifern ermöglichte, die Kontrolle über Nutzerkonten zu erlangen. Dabei wurde der KI-gestützte Support-Chatbot von Meta durch geschickte Manipulation dazu gebracht, eine vom Angreifer kontrollierte E-Mail-Adresse hinzuzufügen und eigenständig einen Passwort-Reset einzuleiten. Über das Wochenende meldeten zahlreiche Nutzer auf Plattformen wie Reddit und X unbefugte Übernahmen prominenter Profile, darunter der historische Account des Weißen Hauses aus der Obama-Ära, das Profil von U.S. Space Force Chief Master Sergeant John Bentinvegna sowie das Konto der bekannten Sicherheitsforscherin Jane Wong. Ein veröffentlichtes Video demonstrierte den Angriffsweg: Mittels VPN wurde ein anderer Standort vorgetäuscht, der Chatbot versendete den Bestätigungscode an die Angreifer-Adresse, und über die Chat-Schnittstelle wurde das Passwort zurückgesetzt. TechCrunch verifizierte den Erhalt des Codes. Ein Instagram-Sprecher bestätigte die Behebung des Fehlers.
Instagram erhält lang erwartetes Support-Update mit zentralem Hub
Meta hat einen zentralisierten 24/7-Support-Hub angekündigt, der Facebook und Instagram zusammenführt, um Nutzern bei der Meldung von Problemen, der Kontowiederherstellung sowie der Nutzung eines KI-Assistenten und einer Meta AI-gestützten Suche zu helfen. Der weltweite Rollout erfolgt für beide Plattformen auf iOS und Android. Zu den neuen KI-basierten Account-Recovery-Funktionen gehören optimierte Wiederherstellungsoptionen, verbesserte Benachrichtigungen bei verdächtigen Aktivitäten, eine bessere Erkennung von Geräten und Standorten sowie adaptive Wiederherstellungsabläufe mit optionalen Selfie-Videos zur Identitätsverifikation. Zu den Sicherheitsverbesserungen zählen ein überarbeiteter Security Checkup, die Aktivierung von 2FA und Passkeys für den Login. Meta plant für das kommende Jahr weitere Support-Tools. Der Artikel verweist zudem auf vergangene Bedenken hinsichtlich milliardenschwerer Werbeumsätze von Meta durch Betrugsmaschen, was anhaltende Sicherheitsherausforderungen im Ökosystem unterstreicht.
Marktsignale & Strategische Shifts in Echtzeit verfolgen
Erstellen Sie benutzerdefinierte Watchlists, um automatisierte, evidenzbasierte Executive Briefings zu erhalten, sobald wesentliche Signale oder Marktverschiebungen auftreten.