Instagram nega relatórios de que ‘informações sensíveis’ de usuários foram vazadas em violação de dados

17,5 milhões de usuários do Instagram teriam tido seus nomes de usuário, endereços e eletrônicos, endereços de e-mail, números de telefone, bem como outras informações pessoais colocadas à venda em sites subterrâneos, de acordo com a Malwarebytes. 

Usuários relataram receber vários e-mails de solicitação de redefinição de senha após a suposta invasão relatada pela Malwarebytes. No entanto, a Meta continua insistindo que não houve violação.

Os dados dos usuários do Instagram foram vazados?

A Malwarebytes relatou que a Instagram descobriu uma violação em sua segurança durante uma varredura de monitoramento da dark web. E afirma que isso resultou na disponibilização para venda em fóruns subterrâneos dos dados sensíveis de aproximadamente 17,5 milhões de usuários do Instagram até o momento.

As informações comprometidas incluem nomes de usuário do Instagram, endereços físicos, números de telefone, endereços de e-mail e detalhes pessoais adicionais. A empresa de cibersegurança disse que este incidente está ligado a uma possível exposição da API que ocorreu em 2024.

No entanto, a Meta, empresa-mãe do Instagram, até agora negou as alegações de violação, afirmando que corrigiu um problema técnico e, nesse processo, e-mails de redefinição de senha foram acionados por uma parte externa.

“Corrigimos um problema que permitia que uma parte externa solicitasse e-mails de redefinição de senha para algumas pessoas. Não houve violação de nossos sistemas e suas contas do Instagram estão seguras. Você pode ignorar esses e-mails — desculpe por qualquer confusão”, a empresa escreveu.

Apesar da negação da Meta, muitos usuários do Instagram relataram receber vários e-mails de solicitação de redefinição de senha nos últimos dias, e o pânico se espalhou nas redes sociais de que cibercriminosos estão tentando explorar as informações roubadas das pessoas.

As informações vazadas também podem ser usadas pelos atacantes para criar mensagens fraudulentas convincentes que levam os usuários a clicar em links maliciosos ou fornecer informações sensíveis adicionais.

Com acesso a nomes de usuário, endereços de e-mail e números de telefone, os cibercriminosos podem tentar assumir o controle das contas de um indivíduo. Os atacantes podem usá-lo para espalhar spam, aplicar golpes nos seguidores da vítima ou acessar qualquer informação de pagamento vinculada ou mensagens privadas.

Os endereços físicos incluídos na violação podem potencialmente ser usados para roubo de identidade, assédio direcionado ou até mesmo para ameaçar a segurança física de alguém.

Como os usuários do Instagram podem se proteger?

A ManageMyHealth, o maior portal de pacientes da Nova Zelândia com cerca de 1,8 milhão de usuários registrados, revelou que houve acesso não autorizado ao seu aplicativo. Ela afirmou que aproximadamente 6% a 7% de seus usuários podem ser impactados, o que equivale a aproximadamente 108.000 a 126.000 pessoas.

Especialistas em segurança recomendam fortemente que todos os usuários do Instagram tomem medidas protetoras imediatas, como habilitar a autenticação de dois fatores em suas contas. O recurso de segurança requer uma segunda forma de verificação além da sua senha, que geralmente é um código enviado para o seu telefone ou gerado por um aplicativo de autenticação.

Eles também recomendam alterar a senha do seu Instagram, especialmente se você estiver usando a mesma senha há muito tempo ou se a tiver reutilizado em várias plataformas. Os usuários devem criar senhas fortes e únicas, que contenham letras maiúsculas e minúsculas, números e caracteres especiais.

Usuários do Instagram foram alertados a ser céticos em relação a e-mails, mensagens de texto ou mensagens diretas inesperadas que solicitam informações pessoais ou instigam uma ação imediata.

A Meta estava em uma situação semelhante em novembro de 2024, quando um vazamento supostamente expôs 489 milhões de registros de usuários do Instagram em uma plataforma da dark web.