Filtración de datos de Instagram expuso la información personal de 17.5 millones de usuarios.
A través de redes sociales, la empresa de software de ciberseguridad Malwarebytes dijo que hubo una filtración de datos que reveló la «información confidencial» de 17.5 millones de usuarios de Instagram. Agregó que la misma incluía nombres de usuario de Instagram, direcciones físicas, números de teléfono, direcciones de correo electrónico y más.
La compañía añadió que los datos están a la venta en la dark web y pueden ser utilizados indebidamente por ciberdelincuentes. Indicó en un correo electrónico a sus clientes que descubrió la brecha durante su análisis rutinario de la dark web y que está vinculada a un posible incidente relacionado con una exposición de la API de Instagram a partir de 2024.
Filtración de datos de Instagram expuso la información personal de 17.5 millones de usuarios
Según la empresa, la información podría dar lugar a ataques más graves, como intentos de phishing o robo de cuentas. Meta no ha publicado un comunicado oficial sobre el último incidente, pero no es la primera vez que la empresa matriz de Instagram se ve envuelta en problemas por filtraciones de datos.
Si aún no lo has hecho, siempre es recomendable activar la autenticación de dos factores y cambiar tu contraseña. Mejor aún, puedes consultar qué dispositivos tienen sesión iniciada en tu cuenta de Instagram en el Centro de Cuentas de Meta.
🔍 ¿Qué sucedió?
📌 Aparición de un posible conjunto de datos filtrados
La firma de ciberseguridad Malwarebytes identificó en foros clandestinos de la dark web un archivo que contendría información personal de aproximadamente 17.5 millones de cuentas de Instagram, incluyendo:
- nombres de usuario
- correos electrónicos
- números de teléfono
- direcciones físicas parciales
- otros datos de contacto asociados a perfiles de usuarios
Esto fue detectado a través de su monitoreo rutinario de la dark web y generó alertas en varios medios de seguridad y tecnología.
📧 Al mismo tiempo, muchos usuarios en diversas regiones recibieron correos de restablecimiento de contraseña que no solicitaron, lo cual alimentó aún más la preocupación.
🧠 Respuesta oficial de Meta / Instagram
🔒 Meta (empresa matriz de Instagram) ha negado rotundamente que se haya producido una brecha de seguridad interna o un acceso no autorizado a sus sistemas.
Según la compañía:
- No hubo un “hackeo” o intrusión en sus servidores.
- El aumento de correos de restablecimiento de contraseñas fue causado por un error técnico que permitió a un actor externo enviar solicitudes automáticas.
- El problema ya fue corregido y los sistemas de Instagram continúan siendo “seguros”.
Meta instó a los usuarios a ignorar correos inesperados de cambio de contraseña y reforzar la seguridad de sus cuentas con autenticación de dos factores.
🧩 Debate sobre el origen de los datos
🔎 Origen no confirmado:
Expertos y analistas señalan varias posibilidades:
- Que los datos provengan de filtraciones anteriores o de técnicas de scraping masivo de la API de Instagram (una interfaz que permite obtener datos públicos, pero que si está mal configurada puede permitir extracción a gran escala).
- Que no se trate de un hackeo nuevo, sino de un reaprovechamiento de información recopilada en años anteriores, lo que complica determinar si realmente hubo una nueva filtración.
⚠️ Riesgos para los usuarios
Aunque Instagram niega una brecha, expertos advierten que la exposición de datos como correos y teléfonos sí puede facilitar ataques de ingeniería social o phishing, en los que los atacantes se aprovechan de la información para:
✔ Enviar mensajes más convincentes
✔ Suplantar identidad
✔ Intentar tomar control de cuentas a través de engaños
Por eso, se recomienda:
- Cambiar la contraseña desde la app o sitio oficial si recibiste un correo sospechoso.
- Activar siempre la autenticación de dos factores (2FA).
- No hacer clic en enlaces de correos inesperados.
📊 En resumen
Sí se reportó un paquete de datos asociado con 17.5 millones de cuentas de Instagram que circula en la dark web, según investigadores.
Pero Meta niega que haya existido un robo directo de datos desde sus sistemas, atribuyendo los síntomas (como correos de restablecimiento) a un error técnico y no a una brecha de seguridad interna.
La discrepancia entre ambas versiones ha generado confusión y preocupación sobre la seguridad y el uso que podrían hacer los ciberdelincuentes con esos datos.
