Una importante brecha de seguridad ha comprometido aproximadamente 17,5 millones de cuentas de usuarios de Instagram, exponiendo información personal sensible que ahora circula en la dark web. El incidente, reportado a principios de esta semana por la firma de ciberseguridad Malwarebytes, ha generado preocupaciones urgentes sobre la privacidad de los usuarios y la seguridad de las cuentas. ¿Qué datos se expusieron?

Una importante brecha de seguridad ha comprometido aproximadamente 17.5 millones de cuentas de Instagram, exponiendo información personal sensible que ahora circula en la dark web.

El incidente, reportado a principios de esta semana por la firma de ciberseguridad Malwarebytes, ha generado preocupaciones urgentes sobre la privacidad de los usuarios y la seguridad de las cuentas.

¿Qué datos fueron expuestos?

La brecha abarca una amplia gama de información personal que podría poner en grave riesgo a los usuarios afectados. Los datos comprometidos incluyen nombres de usuario, direcciones de correo electrónico, números de teléfono y direcciones físicas.

Esta combinación de información hace que los usuarios sean especialmente vulnerables al robo de identidad, phishing y ataques de ingeniería social.

Malwarebytes ha confirmado que la base de datos robada se está comercializando activamente en mercados de la dark web, lo que la hace accesible para ciberdelincuentes en todo el mundo.

La disponibilidad de estos datos ya ha tenido consecuencias en el mundo real, con múltiples usuarios reportando haber recibido notificaciones legítimas de restablecimiento de contraseña de Instagram, una clara señal de que actores maliciosos están intentando secuestrar cuentas utilizando la información filtrada.

La exposición de direcciones de correo electrónico y números de teléfono vinculados a cuentas de Instagram crea oportunidades para campañas de phishing dirigidas.

Los ciberdelincuentes pueden usar esta información para crear mensajes convincentes que parezcan provenir de Instagram o Meta, engañando potencialmente a los usuarios para que revelen contraseñas u otras credenciales sensibles.

Si sospechas que tu cuenta podría estar afectada, debes activar inmediatamente la autenticación en dos factores, cambiar tu contraseña por una combinación única y compleja, y estar atento a correos electrónicos o mensajes sospechosos que afirmen ser de Instagram.

Además, es crucial monitorear intentos de inicio de sesión no autorizados y revisar las aplicaciones y servicios conectados durante este período.

Instagram y su empresa matriz, Meta, aún no han emitido un comunicado oficial sobre el alcance de la brecha ni los esfuerzos de remediación.

Los expertos en ciberseguridad continúan investigando cómo se obtuvo la información y si la brecha fue resultado de una vulnerabilidad en los sistemas de Instagram o a través de un servicio de terceros.