Instagram nega vazamento após alegações de exposição de 17 milhões de contas

Tipo principal do conteúdo: Cibersegurança

O Instagram corrigiu recentemente uma vulnerabilidade que permitia a agentes maliciosos solicitar em massa e-mails de redefinição de senha para usuários da plataforma. Segundo a Meta, não houve comprometimento dos sistemas internos, e as contas dos usuários permanecem seguras. A empresa reforçou que os e-mails enviados podem ser ignorados e lamentou qualquer confusão causada pelo incidente.

A divulgação de dados de mais de 17 milhões de contas do Instagram em fóruns de hackers gerou preocupação no setor de cibersegurança. O conjunto de dados vazados inclui informações como números de telefone, nomes de usuário, endereços físicos e e-mails, embora nem todos os registros contenham todos esses dados. Pesquisadores sugerem que o vazamento pode ser resultado de uma coleta automatizada (scraping) de APIs ocorrida em anos anteriores, mas não há confirmação técnica de um novo incidente ou falha recente na API da plataforma.

A Meta negou qualquer violação recente de segurança e afirmou não ter conhecimento de incidentes envolvendo a API em 2022 ou 2024. Especialistas avaliam que o material divulgado pode ser uma compilação de dados extraídos em diferentes momentos ao longo dos últimos anos, e não fruto de uma nova exploração técnica.

Embora não haja exposição de senhas, o vazamento aumenta o risco de ataques de phishing e engenharia social, já que criminosos podem usar as informações para tentar obter acesso a contas ou enganar usuários. O episódio reforça a importância de práticas de segurança, como a ativação da autenticação em dois fatores e a atenção redobrada a comunicações suspeitas relacionadas à conta.