Meta漏洞频发，扎克伯格、姆巴佩等人隐私信息遭曝光

FreeBuf

2026年6月9日 18:02
上海

在小说阅读器读本章

去阅读

2026年6月6日，Meta旗下应用产品Instagram突发安全漏洞，导致包括Meta首席执行官马克·扎克伯格在内的多位知名用户隐私数据遭短暂泄露。该漏洞存在于Instagram网站密码重置功能中，致使受影响用户的个人电话号码和电子邮箱地址暴露。

Part01

漏洞触发机制

常规密码重置流程中，Instagram会对联系信息进行脱敏处理（如将m\\\*@fb.com显示为部分隐藏）。但此次网站代码故障导致该保护机制失效——输入任意用户名即可查看关联账户的完整联系信息。

社交媒体迅速流传漏洞验证截图，其中包含扎克伯格登录界面显示的私人邮箱与电话号码。网络安全账号vx-underground发文证实：\"Meta仍存在安全隐患，当前Instagram密码重置流程会暴露账户关联的手机号和邮箱\"。

国际网络文摘（International Cyber Digest）披露该漏洞还曝光了足球明星基利安·姆巴佩的隐藏TikTok账号，该账户此前未与其公开身份关联。

Part02

技术分析与法律风险

初步调查表明该问题属于逻辑漏洞（即网站编程逻辑错误），无证据表明黑客入侵了Meta主服务器。尽管Meta尚未分配CVE编号，但专家指出该行为既违反公司内部规定，也可能触犯欧盟《通用数据保护条例》第25条隐私条款。

扎克伯格（左）与姆巴佩（右）的联系信息遭泄露

有用户批评道：\"这就是解雇安全专家、依赖低能AI运维核心基础设施的后果。\"

Part03

Meta安全事件频发

这并非Instagram今年首次出现安全问题：2026年1月，诈骗者曾滥用其密码系统发送数百万封欺诈邮件，同期约1750万用户记录据称在暗网论坛泄露。同年6月，攻击者还通过提示注入攻击操控Meta客服AI，成功劫持包括白宫档案馆和美国太空军在内的多个官方账号。

Meta公司名为HTS的AI辅助Instagram账户恢复工具同样存在设计缺陷，攻击者无需验证邮箱所有权即可获取任意账户的密码重置链接。该漏洞自2026年4月17日持续至6月初，导致20,225个Instagram账户遭入侵。

针对本次密码重置漏洞，Meta在数小时内实施了紧急修复，声明称：\"我们已修复允许外部请求部分用户密码重置邮件的漏洞，系统未被入侵。\"但数据安全规范仍存疑——虽然未发生大规模数据窃取，但完整联系方式的暴露可能导致钓鱼诈骗、SIM卡劫持等二次攻击。

参考来源：

Instagram Glitch Reportedly Exposed Contact Info of Zuckerberg and Other Users

https://hackread.com/instagram-glitch-leaks-contact-info-mark-zuckerberg-users/

推荐阅读

电报讨论