¡Atención! 17,5 millones de cuentas de Instagram expuestas en la dark web
Una alarmante filtración pone en peligro la seguridad de millones de usuarios de Instagram. Los detalles sobre esta vulneración están disponibles en foros de la dark web.
Una base de datos con información de 17,5 millones de usuarios de Instagram se encuentra circulando en foros de la dark web, un escenario frecuentado por ciberdelincuentes.
La empresa de ciberseguridad Malwarebytes ha identificado esta filtración, que incluye nombres de usuario, correos electrónicos, números de teléfono, direcciones físicas y otros datos de contacto.
A pesar de que no se han expuesto contraseñas, la información filtrada facilita ataques de ingeniería social, como el uso de correos falsos y la posible suplantación de cuentas.
Los datos hacen que la suplantación de identidad sea más accesible, aprovechando los mecanismos de recuperación de cuentas de la plataforma.
Algunas personas ya han recibido notificaciones sobre cambios de contraseña, que pueden ser tanto legítimos como engañosos.
Este conjunto de datos fue divulgado el 7 de enero de 2026 en BreachForums por el actor conocido como «Solonik».
Filtración masiva en la dark web y sus implicaciones
Los archivos detectados están en formatos JSON y TXT, presentando estructuras de respuestas de API con campos organizados.
Malwarebytes vinculó esta brecha de seguridad con una filtración anterior de la API de Instagram ocurrida en 2024.
Los expertos sugieren que las causas pueden incluir:
- End points inseguros
- Fallos en integraciones externas
- Configuraciones incorrectas
Se estima que la recolección masiva de datos sucedió antes de 2025.
Respuesta de Instagram ante la denuncia
Instagram ha negado la filtración de contraseñas, atribuyendo la situación a un error corregido que permitía la realización de solicitudes masivas.
Por su parte, Meta minimiza el impacto, aunque no ha confirmado la exposición de ningún dato.
Recomendaciones de seguridad para los usuarios
Los expertos en ciberseguridad aconsejan a los usuarios:
- Cambiar sus contraseñas de Instagram de inmediato, utilizando contraseñas únicas y seguras.
- Activar la autenticación de dos factores (2FA) en todas las cuentas.
- Verificar correos electrónicos sospechosos.
- Utilizar herramientas como Have I Been Pwned para revisar la existencia de filtraciones personales.
- Evitar la reutilización de credenciales.
- Monitorear la actividad inusual en la cuenta para prevenir accesos no autorizados.
- Reportar intentos de phishing directamente a Instagram para acelerar las respuestas de la plataforma.
