Meta: Fehler im KI-gestützten Support ermöglichte Übernahme von 20.225 Instagram-Konten

Meta teilte in einer Mitteilung an die Staatsanwaltschaft von Maine mit, dass eine Lücke im Konto-Wiederherstellungs-Tool High Touch Support (HTS) ausgenutzt wurde. Zwischen dem 17. April und Anfang Juni 2026 seien dadurch 20.225 Instagram-Konten übernommen worden.

Laut der Mitteilung verhinderte ein Fehler in einem separaten Codepfad die Überprüfung, ob die vom Anfragenden genannte E-Mail-Adresse mit der beim Konto hinterlegten Adresse übereinstimmt. In der Folge verschickte das System Passwort-Reset-Links an E-Mail-Adressen, die nicht zum angefragten Konto gehörten. Meta entdeckte die Lücke am 31. Mai, deaktivierte das betroffene Tool, annullierte die Reset-Links und setzte betroffene Konten in einen obligatorischen Sicherheitscheck.

Sicherheitsforscher berichten, dass zeitweise auch hochkarätige Handles betroffen waren und viele Übernahmen Konten ohne aktivierte Zwei-Faktor-Authentifizierung trafen. Der Vorfall zeigt die Risiken, wenn automatisierte, KI-gestützte Supportprozesse direkte Kontrolle über sicherheitsrelevante Abläufe erhalten.