Pesquisadores da empresa de segurança digital Dados de 17,5 milhões de usuários do Instagram circulam em fóruns criminosos Malwarebytes Labs emitiram um alerta sobre a circulação de dados pessoais de aproximadamente 17,5 milhões de usuários do Instagram entre grupos cibercriminosos. Embora o tema tenha ganhado repercussão recentemente, as investigações indicam que o vazamento original ocorreu em 2024 e voltou a ser disseminado agora, atingindo principalmente contas cujas senhas não foram atualizadas desde então.

De acordo com a Malwarebytes, o conjunto de informações expostas é amplo e inclui nomes de usuário, nomes completos, endereços de e-mail, números de telefone, endereços físicos parciais e outros dados de contato. O material estaria sendo compartilhado gratuitamente em fóruns frequentados por criminosos digitais, o que aumenta o risco de golpes, fraudes e invasões de contas.

Nos últimos dias, usuários da plataforma relataram tentativas de acesso não autorizado a seus perfis, além do recebimento de e-mails fraudulentos que simulam comunicações oficiais do Instagram com o objetivo de capturar senhas e códigos de verificação. Segundo os especialistas, esse movimento está diretamente ligado à recirculação do banco de dados vazado.

As análises apontam que as informações foram obtidas a partir de uma API do Instagram que teria sido comprometida no ano passado. Todo o conteúdo coletado na época teria sido armazenado e agora reapareceu em ambientes clandestinos da internet.

Procurada, a Meta, empresa responsável pelo Instagram, não se manifestou até o momento. Enquanto isso, especialistas em segurança digital reforçam a importância de medidas preventivas, como a troca imediata de senhas que não foram atualizadas nos últimos 12 meses, o uso de senhas fortes e exclusivas e a ativação da autenticação em dois fatores para reduzir o risco de invasões.