¿Se han robado datos de usuarios en Instagram? 17,5 millones de cuentas en riesgo

Investigadores de seguridad han anunciado que la información de contacto confidencial de aproximadamente 17,5 millones de usuarios de Instagram ha sido obtenida por piratas informáticos y puesta en circulación en entornos en línea. Entre la información obtenida se incluyen nombres de usuario, nombres completos, direcciones de correo electrónico, números de teléfono y, parcialmente, direcciones físicas.

Aún no ha llegado una confirmación oficial por parte de Meta, la empresa matriz de Instagram, respecto a esta filtración de datos a gran escala. Sin embargo, la empresa de ciberseguridad Malwarebytes anunció que, durante los escaneos realizados en la darkweb, detectó que un conjunto de datos a gran escala había entrado en circulación. En las advertencias realizadas sobre el tema, se destacó que dichos datos podrían utilizarse en procesos de restablecimiento de contraseñas y que amenazan la seguridad de las cuentas de millones de usuarios.

Instagram cuenta con más de 2 mil millones de usuarios activos en todo el mundo, lo que aumenta aún más la gravedad del incidente. Teniendo en cuenta la amplia base de usuarios de la plataforma, el conjunto de datos filtrados de 17,5 millones tiene un alcance que podría afectar directamente a muchas personas.

LOS HACKERS PUBLICARON LA INFORMACIÓN GRATUITAMENTE EN FOROS

Se informó que el conjunto de datos que se hizo público fue compartido el 7 de enero de 2026 en la plataforma BreachForums por un grupo de piratas informáticos conocido como “Solonik”. En la publicación del foro se indicó que la filtración de datos era a nivel mundial y que incluía información de cuentas de usuarios de diversos países. En los ejemplos añadidos a la publicación, se presenta información como nombres de usuario, direcciones de correo electrónico, números de teléfono e identificaciones de usuario en forma de datos sin procesar. Se informó que estos ejemplos confirman los hallazgos iniciales de las empresas de seguridad.

Los expertos en ciberseguridad señalan que, con los datos robados, personas malintencionadas podrían acceder a las cuentas activando el mecanismo de restablecimiento de contraseña de Instagram, y hacen un llamado a los usuarios para que extremen las precauciones. Los expertos, que indican que podrían aumentar los correos electrónicos o mensajes que parecen simples notificaciones de restablecimiento de contraseña, recomiendan tener cuidado con este tipo de comunicaciones.

Los expertos también expresan que estiman que el conjunto de datos podría estar relacionado con una filtración ocurrida en 2024 en la infraestructura de la API de Instagram, por lo que dicho peligro se basa en una vulnerabilidad del pasado.

Hasta la fecha, no ha habido ninguna declaración oficial por parte de Meta, la empresa matriz de Instagram, sobre las acusaciones realizadas.