Am 31. Mai und 1. Juni 2026 missbrauchten Angreifer Metas KI‑Support‑Automatisierung, um Instagram‑Accounts zu übernehmen. Betroffen waren laut Berichten unter anderem das Obama‑White‑House‑Archivkonto, Sephora und die Sicherheitsforscherin Jane Manchun Wong. Die Methode war schlicht: Der Support‑Bot trug auf Anweisung der Täter eine neue E‑Mail‑Adresse für das Zielkonto ein; der Bestätigungscode wurde abgefangen; anschließend setzten die Angreifer das Passwort zurück. Teilweise verschleierten sie ihre Spur mit VPNs und synthetischen Selfie‑Videos. Meta erklärte am 2. Juni, der Fehler sei behoben und betroffene Konten würden gesichert. Wie viele Profile kompromittiert wurden, ist nicht bekannt.
Nachtrag vom 06.06.2026:
Dem Büro des Generalstaatsanwalts von Maine zufolge waren 20.225 Nutzer weltweit betroffen.