A empresa de segurança cibernética Malwarebytes acaba de notar algo triste acontecendo na dark web;
Os cibercriminosos roubaram informações confidenciais de 17,5 milhões de contas do Instagram, incluindo nomes de usuário, endereços físicos, números de telefone, endereços de e-mail e muito mais. Essas informações estão disponíveis para venda na dark web e podem ser exploradas por cibercriminosos.
– Malwarebytes (@malwarebytes.com) Postado em 9 de janeiro de 2026 às 8h34
Você recebeu membros pagantes anônimos inesperados do Instagram? Se comentários Postagem do Reddit sobre essa violação há algumas horas Você é um sinal de que não está sozinho.
Endereços físicos, números de telefone, endereços de e-mail e outras informações anexadas às contas de 17,5 milhões de usuários do Instagram parecem estar disponíveis em seções incompletas da Internet.
Parece que O Malwarebytes verifica a dark web em busca de elementos como esse e suspeita-se que isso esteja relacionado à violação da API Personal Data Vault 2024, que provavelmente permitiu que um invasor acessasse informações sobre o Instagram.
Existem várias etapas que você pode seguir para manter suas informações seguras:
- Você está redefinindo sua senha agora
- Mude para a autenticação de dois fatores, se ainda não o fez
- Exclua permanentemente todas as contas de mídia social de todas as plataformas
Até o momento, o Instagram não parece ter se manifestado sobre o assunto. O Gizmodo entrou em contato com Meta para comentar e atualizará se recebermos resposta.
