Хакеры похитили данные 17,5 млн пользователей Instagram, которые сейчас продаются в даркнете и могут быть использованы киберпреступниками. Об этом сообщила компания по кибербезопасности Malwarebytes, обнаружившая базу данных в ходе планового мониторинга теневых онлайн-площадок.

Конфиденциальная информация была опубликована 7 января на хакерском форуме BreachForums пользователем под псевдонимом Solonik. Как пишет Malwarebytes, в утечку попали имена пользователей, физические адреса, номера телефонов, адреса электронной почты и другие данные. В компании считают, что утечка стала следствием инцидента, связанного с уязвимостью API Instagram, произошедшего ещё в 2024 году.

На фоне утечки многие пользователи Instagram начали получать письма с запросами на сброс пароля. В Malwarebytes полагают, что такие запросы могут инициироваться злоумышленниками, пытающимися получить доступ к аккаунтам. Эксперты предупреждают, что скомпрометированные данные могут применяться для фишинговых атак и захвата учетных записей.

В связи с этим специалисты по кибербезопасности рекомендуют пользователям включить двухфакторную аутентификацию через приложение-аутентификатор, а не через SMS, сменить пароль на уникальный и сложный, а также игнорировать подозрительные письма о восстановлении доступа.

Instagram остается одной из крупнейших социальных платформ в мире: сервис занимает третье место по популярности, насчитывая около 2 млрд активных пользователей в месяц и более 500 млн ежедневных пользователей.