Hacker kapern Hunderte Instagram-Accounts

Dass Accounts gehackt werden, ist weder auf Instagram etwas Neues noch irgendwo anders im Netz. Bisher jedoch beschränkte sich das Hacken häufig auf wirklich große Accounts. In letzter Zeit allerdings berichtet eine wachsende Anzahl an Usern mit kleineren Followerzahlen davon, dass ihre Accounts gehackt wurden – und alle vereint ein ähnliches Vorgehen.

Massiver Anstieg an Meldungen zu Account Hacks

Wie Mashable am Dienstag berichtete, häufen sich auf dem Twitter Account Instagrams Tweets mit Bezug auf Hacks. So gab es allein in der vergangenen Woche mehr als 5.000 Tweets von fast 900 Accounts – im Monat Juli hingegen wurden lediglich rund 40 Tweets zum Thema abgesetzt. Neben dem Anstieg an Tweets zum Thema gibt es zahlreiche Berichte auf Reddit und auch Google Trends zeigt Peaks zu „Instagram hacked“ in den vergangen Tagen.

Die Instagrammer bemerken den Hack erst, wenn sie die App öffnen und plötzlich ausgeloggt sind. Beim Versuch sich einzuloggen, werden sie darüber benachrichtigt, dass der Username nicht existiere. Beim Blick auf den Account selbst stellen sie schnell fest, dass sowohl Handle als auch Profilbild ausgetauscht worden sind. Auch Links zu Facebook Accounts, die E-Mail-Adressen und Telefonnummern, also jegliche Kontaktadressen, wurden ersetzt. Was die gehackten Accounts gemeinsam haben, ist, dass die neuen E-Mail-Adressen allesamt zu russischen Providern führen.

Instagram selbst gab bislang an, keinen Anstieg an Hacks zu verzeichnen, doch sprechen die vielen Tweets eine andere Sprache. Nun hat die Facebooktochter heute reagiert und fordert Nutzer via Twitter auf beim Verdacht gehackt worden zu sein, der Anleitung zu folgen.

We are aware that some people are having difficulty accessing their Instagram accounts. If you think you have been impacted, please follow our guidance to regain access: https://t.co/DfHpQuk9SJ

— Instagram (@instagram) 15. August 2018

Mit dieser „Hilfestellung“ geben sich viele betroffene Nutzer allerdings nicht zufrieden. Denn anders als etwa bei Google erhalten sie keine E-Mail, wenn sich beispielsweise jemand von einem neuen Rechner einloggt oder Änderungen vorgenommen werden. Die angegebenen Schritte zur Problembehebung können ebenfalls nicht befolgt werden, wenn die Accounts bereits gehackt und die Kontaktdaten geändert wurden, da es dann keinen Zugriff mehr gibt. Die verlinkten Standardschritte sind also tatsächlich wenig hilfreich und das Bild zeichnen auch die vielen Retweets. Nützlicher hingegen dürfte der Tipp von Twitter Userin Momica sein, die darauf hinweist, dass der Report auf der Desktopversion anstelle der App eingesendet werden sollte.

That happened to me & I finally got it resolved! Be sure to submit a report online in the help section. The report of hacking on the App report section didn’t help me.

— Momica (@mommyweirdo) 15. August 2018

Sicherheitsproblem und Schwierigkeiten bei der Problembehebung 

Dennoch: Allem Anschein nach gibt es derzeit ein massives Sicherheitsproblem auf der Plattform. Obwohl viele Betroffene sie nicht aktiviert hatten, scheint die Zwei-Faktor-Authentifizierung dem Ganzen ebenfalls keinen Riegel vorzuschieben. Auch der Hinweis Momicas funktioniert wohl nur, wenn die E-Mail-Adresse nach dem Hack noch dieselbe ist. Die Stellungnahme der Plattform dürfte ebenfalls nur wenige zufriedenstellen:

We work hard to provide the Instagram community with a safe and secure experience. When we become aware of an account that has been compromised, we shut off access to the account and the people who’ve been affected are put through a remediation process so they can reset their password and take other necessary steps to secure their accounts.

Denn so einfach, wie das Vorgehen hier klingt, ist es in der Realität nicht. Während sie versuchen, sich durch die Anleitung und das Reporting zu arbeiten, verbleiben die User meist weiterhin auf ratlosem Posten. „The maze that Instagram sends you on to get your account back is laughable and leads to broken/dead links and emails from robots which lead nowhere“, so Abigail Nowak, deren Instagram Account ebenfalls gehackt wurde.

Wie die Hacker sich Zugang zu den Accounts verschaffen oder ob es sich um eine koordinierte Attacke handelt, ist derzeit nicht klar. Mashable konnte jedoch Gemeinsamkeiten unter den gehackten Accounts ausmachen: So wurden ihre Avatare und Handles durch Disney- oder Pixar-Charaktere ausgetauscht und die Bios gelöscht. Die E-Mail-Adressen stammen nun allesamt von russischen Anbietern. Im Gegensatz zum sonst üblichen Vorgehen werden die vorhandenen Bilder und Videos allerdings nicht gelöscht und auch werden keine neuen gepostet – lediglich der Zugriff wird durch das Ändern der Kontaktinformationen unmöglich gemacht.

Bist du auch gehackt worden? Lasse uns gern einen Kommentar da oder melde dich bei der Autorin!