BlockBeats haberi, 11 Ocak'ta Engadget'in Malwarebytes adlı güvenlik şirketine dayanan haberine göre, Instagram'da bir veri sızıntısı meydana gelmiş ve yaklaşık 17,5 milyon kullanıcının hassas bilgileri açıklanmış. Bilgiler arasında kullanıcı adları, e-posta adresleri, telefon numaraları ve fiziksel adresler yer alıyor.
İlgili veriler, karanlık webde satıldı veya dolandırıcılık saldırıları ve hesap ele geçirme saldırılarında kullanıldı. Malwarebytes, bu olayın, Instagram'ın 2024'te bir API açığının meydana gelmesiyle ilgili olabileceğini belirtti. Etkilenen kullanıcılar, son zamanlarda şifre sıfırlama e-postalarını sık sık aldı. Bugüne kadar Meta resmi bir yanıt vermedi. Güvenlik kurumları, kullanıcıların iki faktörlü kimlik doğrulama (2FA) özelliğini açmaları ve şifrelerini değiştirmeleri konusunda öneride bulundu.