Pesquisadores da empresa de segurança Malwarebytes Labs alertaram que dados pessoais de 17,5 milhões de usuários do Instagram estão circulando em grupos de cibercriminosos. Embora a divulgação do caso tenha ocorrido recentemente, as investigações indicam que o vazamento original aconteceu em 2024 e agora foi recirculado, atingindo principalmente contas que não atualizaram suas senhas desde então.
Segundo a Malwarebytes, as informações expostas incluem nomes de usuário, nomes completos, endereços de e-mail, números de telefone, endereços parciais e outros dados de contato. Nos últimos dias, diversos usuários relataram tentativas de acesso não autorizado às suas contas, com mensagens fraudulentas e e-mails suspeitos tentando invadir perfis do Instagram.
Os pesquisadores apontam que os dados provavelmente foram obtidos por meio de uma API comprometida em 2024. Agora, todo o material recolhido na época foi publicado em fóruns de cibercriminosos, podendo ser acessado sem custos, o que aumenta o risco de ataques e golpes direcionados aos usuários afetados.
Até o momento, a Meta, responsável pelo Instagram, não se manifestou sobre o caso. A falta de posicionamento oficial preocupa especialistas em segurança digital, que alertam para a necessidade de cuidados imediatos por parte dos usuários.
Para se proteger, os especialistas recomendam que todos os usuários do Instagram troquem suas senhas, especialmente se não foram atualizadas nos últimos 12 meses, e ativem a autenticação em dois fatores. Essas medidas aumentam a segurança das contas e ajudam a reduzir o risco de invasões e uso indevido das informações pessoais.
