Der archivierte Instagram-Account, der mit der Weißen Haus-Regierung des ehemaligen Präsidenten Barack Obama in Verbindung steht, wurde kurzzeitig kompromittiert, nachdem Hacker unbefugten Zugriff erhielten und eine Reihe ungewöhnlicher Beiträge veröffentlichten, bevor das Konto gesichert wurde. Meta bestätigte die Sicherheitslücke und entfernte kurz darauf die unautorisierten Inhalte.
Der Vorfall betraf den @obamawhitehouse Instagram-Account, ein archiviertes Social-Media-Profil, das Inhalte der Obama-Regierung bewahrt. Der Account, der trotz jahrelanger Inaktivität immer noch etwa 2,4 Millionen Follower hat, begann am Sonntag plötzlich, unautorisiertes Material zu posten, was in den sozialen Medien Aufmerksamkeit erregte.
Berichten zufolge zeigte einer der prominentesten Beiträge ein KI-generiertes Bild, begleitet von einer Nachricht, die behauptete, “Das Weiße Haus stehe unter der Kontrolle der Schiiten.” Berichten zufolge wurden während des Kompromisses weitere nicht autorisierte Instagram Stories veröffentlicht. Screenshots der Beiträge verbreiteten sich schnell online, bevor der Inhalt entfernt wurde.
Meta bestätigte gegenüber Medien, dass das Konto gehackt worden war, und erklärte, dass es inzwischen gesichert sei. Das Unternehmen entfernte auch die unautorisierten Beiträge, nachdem es die Kontrolle über das Profil zurückerlangte. Weitere Details darüber, wie die Angreifer Zugang erhielten, wurden nicht genannt.
Der Sicherheitsvorstoß betraf nicht Barack Obamas persönlichen Instagram-Account, der weiterhin vom archivierten Profil des Weißen Hauses getrennt ist. Forscher und Journalisten stellten fest, dass das kompromittierte Konto speziell mit der offiziellen Social-Media-Präsenz der Obama-Regierung in Verbindung stand und nicht mit Obamas aktuellen persönlichen Konten.
Derzeit gibt es keine öffentlichen Beweise, die den Einbruch mit einer bestimmten Hackergruppe oder einer staatlichen Operation in Verbindung bringen. Auch das Motiv hinter den Beiträgen bleibt unklar. Obwohl sich der Inhalt auf schiitische politische und religiöse Themen bezieht, haben die Ermittler nicht festgestellt, wer verantwortlich war oder ob die Botschaften als Propaganda, Trolling oder politische Provokation gedacht waren.
Der Vorfall verdeutlicht die anhaltenden Sicherheitsrisiken, denen ruhende, aber prominente Social-Media-Konten ausgesetzt sind. Selbst Konten, die nicht mehr aktiv von Regierungsbeamten genutzt werden, können große Zielgruppen und historische Bedeutung behalten und sind damit attraktive Ziele für Angreifer, die Sichtbarkeit und Medienaufmerksamkeit suchen.
Archivierte, regierungsbezogene Social-Media-Profile sind zunehmend wertvolle Ziele geworden, da unautorisierte Beiträge sich schnell über Nachrichtenportale und soziale Plattformen verbreiten können, bevor Administratoren reagieren können. In diesem Fall kursierten Screenshots des kompromittierten Kontos auch nach der Löschung der Beiträge weiter.
Es gibt keine Hinweise darauf, dass Regierungssysteme, Infrastruktur des Weißen Hauses oder Bundesnetze betroffen waren. Die Sicherheitslücke scheint auf das Instagram-Konto selbst beschränkt zu sein. Die Behörden und Meta haben keine weiteren Informationen über die Angreifer oder die Methode zur Kompromittierung des Profils veröffentlicht.