Унаслідок масштабної кібератаки на Instagram у відкритому доступі опинилися особисті дані 17,5 мільйона користувачів, що спричинило реальні загрози фішингових атак і потенційного несанкціонованого доступу до акаунтів.
Про це розповідає Резонанс
Витік даних та основні ризики
Експерти компанії Malwarebytes підтвердили серйозність інциденту: зловмисники отримали доступ до великого обсягу особистої інформації. Опубліковані на хакерському форумі BreachForums 7 січня 2026 року злиті дані містять файли у форматах JSON і TXT, які, ймовірно, були отримані через API Instagram ще у 2024 році.
Серед оприлюднених відомостей зазначено імена користувачів, повні імена, адреси електронної пошти, міжнародні номери телефонів, часткові фізичні адреси та інші контактні дані. За попередньою інформацією, паролі не потрапили до витоку, однак це не зменшує ризиків: отримані дані можуть бути використані для фішингових кампаній, таргетованих атак та спроб викрадення акаунтів через систему скидання паролів.
Рекомендації для захисту акаунтів
“Malwarebytes попереджає, що зловмисники можуть використовувати ці дані для фішингу, цільових атак та спроб викрадення акаунтів через систему скидання паролів”.
Користувачам Instagram радять дотримуватися наступних заходів безпеки:
- бути обережними з підозрілими повідомленнями, електронними листами чи посиланнями;
- активувати двофакторну автентифікацію (2FA) для додаткового захисту;
- змінити пароль на новий, унікальний і складний.
За даними фахівців, до витоку може бути причетний хакер, відомий під псевдонімом “Solonik”. Інцидент підкреслив важливість регулярного оновлення паролів та уважності під час роботи з особистими даними в мережі.