Metas KI-Chatbot verschenkte Instagram-Konten

Manchmal braucht es keinen ausgefuchsten Hackerangriff – es reicht, den richtigen Bot freundlich zu fragen. Genau das ist bei Meta passiert: Eine Schwachstelle im KI-Support-Chatbot des Konzerns liess Angreifer fremde Instagram-Konten übernehmen.

Einfach nach einer neuen E-Mail gefragt

Der Trick war erschreckend simpel. Die Angreifer baten den AI Support Assistant von Meta darum, eine neue E-Mail-Adresse zum Zielkonto hinzuzufügen – und der Bot tat es. Wer die Kontroll-E-Mail ändern kann, kann das Passwort zurücksetzen und das Konto übernehmen. Voraussetzung war nur, dass das Opfer keine Zwei-Faktor-Authentifizierung aktiviert hatte. Den Nutzernamen, das Passwort oder die Telefonnummer mussten die Angreifer nicht kennen. Häufig nutzten sie ein VPN in der Nähe des mutmasslichen Wohnorts des Opfers, um keinen Verdacht zu erregen.

Über 20'000 Konten – auch prominente

Laut einer Meldung, die Meta bei der Staatsanwaltschaft von Maine einreichte, wurden zwischen dem 17. April und Anfang Juni rund 20'225 Konten kompromittiert; neuere Berichte gehen von noch mehr aus. Unter den Zielen waren auch prominente Accounts – etwa das (seit 2017 inaktive) Konto des Weissen Hauses aus der Obama-Ära, der Account eines hohen Vertreters der US Space Force sowie der Kosmetikkette Sephora. Meta spielte übers Wochenende einen Notfall-Patch ein und betonte, es sei keine Datenbank im Hintergrund geknackt worden.

Das solltest du jetzt tun

Für dich ist die Lehre konkret: Aktiviere für Instagram – und für alle wichtigen Konten – die Zwei-Faktor-Authentifizierung. Genau sie hätte den Angriff ins Leere laufen lassen. Der Fall zeigt zudem ein neues Muster: KI-Assistenten, die im Kundendienst eigenständig handeln dürfen, werden selbst zur Angriffsfläche. Ein hilfsbereiter Bot, der zu viel darf, ist ein Sicherheitsrisiko – ganz ohne klassische Schadsoftware.