Alerta mundial: 17,5 millones de cuentas de Instagram expuestas en la dark web
La firma de ciberseguridad Malwarebytes detectó que la información de 17,5 millones de cuentas comenzó a circular en foros de la dark web. Los datos filtrados incluyen nombres de usuario, correos electrónicos, números de teléfono y direcciones parciales, aunque no se publicaron contraseñas.
Los expertos advierten que esta información puede ser utilizada para ataques de ingeniería social, como correos falsos o intentos de apropiación de cuentas a través de mensajes que imitan notificaciones oficiales de Instagram.
Origen de la filtración y publicación en la dark web
El paquete de datos fue publicado el 7 de enero de 2026 en el foro BreachForums por un usuario con el alias “Solonik”, quien ofreció los registros de forma gratuita. Los archivos, en formatos JSON y TXT, muestran estructuras típicas de respuestas de API, lo que sugiere un origen técnico asociado a integraciones de Instagram.
Según Malwarebytes, los datos podrían provenir de una filtración anterior vinculada a la API de Instagram en 2024, combinada con posibles fallas de seguridad en integraciones externas o configuraciones incorrectas.
Recomendaciones para proteger las cuentas
Frente a esta filtración, los especialistas recomiendan:
- Cambiar la contraseña de Instagram y no reutilizarla en otros servicios.
- Activar la autenticación de dos factores para aumentar la seguridad.
- Analizar con atención los mensajes que solicitan verificar identidad o restablecer contraseñas, incluso si parecen provenir de Instagram.
Estas medidas básicas pueden prevenir ataques de suplantación de identidad y proteger los perfiles frente a accesos no autorizados.
Meta aún no confirma el incidente
Hasta el momento, Meta, empresa matriz de Instagram, no emitió un comunicado oficial sobre la filtración, lo que mantiene la incertidumbre sobre el alcance real del problema y las acciones que se están implementando para proteger a los usuarios.
La comunidad de usuarios y expertos en ciberseguridad sigue de cerca la evolución de la situación, mientras se intensifica la alerta mundial por el riesgo de exposición de datos personales.