Hackers misbruiken Meta AI om Instagram-accounts te kapen

Pieter Smit · 2026-06-01

Meta, het moederbedrijf van Facebook, Instagram en WhatsApp, heeft AI steeds dieper in zijn platformen geïntegreerd. Helaas blijkt er een ernstige fout te zijn over het hoofd gezien: de AI-ondersteuningschatbot van Meta kon worden misleid om onbevoegde gebruikers toegang te geven tot elk Instagram-account. Dit is een nachtmerrie voor iedereen die zijn account veilig wil houden. ### Wat er precies gebeurde De afgelopen dagen werden verschillende Instagram-accounts met veel volgers gehackt. Het Obama Witte Huis-account, met 2,4 miljoen volgers, werd overgenomen en plaatste zondag een bericht: 'Het Witte Huis staat onder controle van sjiieten.' Ook het officiële account van de Chief Master Sergeant van de Space Force werd gekraakt. De hackers deelden screenshots op sociale media waaruit bleek hoe ze te werk gingen.  ### Hoe de hack werkte De hackers beweerden dat ze een truc gebruikten die de Meta AI-chatbot voor de gek hield. Ze vertelden de chatbot simpelweg dat ze het wachtwoord van een doelwit-account moesten resetten. Daarbij gaven ze aan dat de reset-e-mail, inclusief de verificatiecode, naar een nieuw e-mailadres moest worden gestuurd. Dat adres was natuurlijk van de hackers, niet van de echte eigenaar. De chatbot volgde het verzoek op en gaf toegang tot de wachtwoordresetpagina. Dit is een klassieke social engineering-aanval, maar nu gericht op een AI. ### Waarom dit zo gevaarlijk is Het meest verontrustende? De eigenaren van de accounts konden er niets tegen doen. De AI-chatbot leek tweefactorauthenticatie te omzeilen om aan de verzoeken van de hackers te voldoen. Dit is een groot probleem, want tweefactorauthenticatie is juist bedoeld om dit soort aanvallen te voorkomen. Stel je voor: je hebt de beste beveiliging ingesteld, maar een chatbot geeft je account gewoon weg. ### Wat Meta eraan deed Zodra het nieuws over de gehackte accounts op sociale media verscheen, reageerde Meta snel. Andy Stone, VP of Communications bij Meta, zei op X: 'Dit probleem is opgelost en we beveiligen de getroffen accounts.' Het is nog onduidelijk hoeveel accounts er precies zijn getroffen. Maar het feit dat dit kon gebeuren, roept vragen op over de veiligheid van AI-ondersteuning. ### Wat jij kunt doen om je account te beschermen Hoewel Meta de kwetsbaarheid heeft verholpen, zijn er stappen die je zelf kunt nemen: - **Gebruik een sterk wachtwoord** dat je nergens anders gebruikt. - **Schakel tweefactorauthenticatie in** via een authenticator-app, niet via sms. - **Wees alert op verdachte e-mails** die vragen om in te loggen. - **Controleer regelmatig** je accountactiviteit op onbekende inlogpogingen. Het is belangrijk om te beseffen dat AI-systemen nog niet perfect zijn. Hackers zullen altijd zoeken naar zwakke plekken, en dit voorbeeld laat zien dat zelfs grote bedrijven als Meta fouten maken. Blijf waakzaam en neem geen risico's met je online veiligheid. ### Conclusie Deze hack laat zien dat AI niet alleen kansen biedt, maar ook nieuwe risico's met zich meebrengt. Hoewel Meta de fout heeft hersteld, moeten we onthouden dat technologie nooit 100% veilig is. Jij kunt het beste zelf de controle houden over je accounts. Deel dit artikel met anderen, zodat ook zij weten hoe ze zich kunnen beschermen.