Социальная сеть Instagram, вероятно, столкнулась с одной из крупнейших утечек пользовательских данных.

Под угрозой могли оказаться сведения примерно 17.5 млн аккаунтов. Информацию об этом обнародовала компания по кибербезопасности Malwarebytes, обнаружившая соответствующие базы данных при анализе даркнета.

По данным специалистов, в скомпрометированный массив вошли никнеймы пользователей, адреса электронной почты, телефонные номера, а в отдельных случаях даже физические адреса. Эти сведения уже выставлены на продажу на подпольных площадках, что существенно повышает вероятность фишинговых рассылок и попыток несанкционированного доступа к профилям.

Эксперты связывают произошедшее с уязвимостью в API Instagram, которая, по их словам, существовала ещё в 2024 году и могла использоваться злоумышленниками для извлечения конфиденциальной информации.

На фоне новостей об утечке многие пользователи начали получать массовые уведомления о сбросе пароля, что может указывать на активные попытки взлома аккаунтов с применением похищенных данных. Компания Meta на момент публикации не сделала официальных заявлений по поводу возможного инцидента.