Actualidad
Reportan filtración en Instagram: exponen datos personales de 17,5 millones de cuentas y crecen los correos de “reset” de clave
Según reportes de Malwarebytes, una base con usuarios, mails y teléfonos circula en foros y mercados de la dark web; Meta aún no confirmó el incidente de forma oficial.
Un presunto incidente de seguridad vinculado a Instagram dejó expuesta información personal asociada a 17,5 millones de cuentas y, en paralelo, disparó una ola de correos de restablecimiento de contraseña que generó alerta entre usuarios en distintos países.
La filtración fue reportada por la firma de ciberseguridad Malwarebytes y replicada por medios tecnológicos. En los reportes se advierte que el paquete de datos “está disponible para la venta en la dark web” y que podría usarse en maniobras de fraude y suplantación.
De acuerdo con la reconstrucción publicada por Notebookcheck, el material habría aparecido en BreachForums el 7 de enero de 2026, atribuido a un actor que usa el alias “Solonik”, y se lo vincula a una posible exposición de una API ocurrida en 2024.
Qué datos se habrían filtrado
Los reportes sostienen que el conjunto incluye nombres y apellidos, nombres de usuario, correos electrónicos, números de teléfono internacionales, IDs de usuario y direcciones parciales. Aunque no se menciona que haya contraseñas en el paquete, el volumen y el tipo de datos elevan el riesgo de ataques dirigidos.
En este contexto, especialistas advierten que la información puede facilitar campañas de phishing (engaños por correo o SMS), intentos de suplantación de soporte y, en algunos casos, ataques como el SIM swapping, que buscan tomar control del número telefónico para sortear verificaciones.
Hasta el momento, Notebookcheck indicó que Meta no emitió una confirmación pública del incidente ni precisó si notificará a usuarios afectados.
Por qué llegan tantos correos de “cambio de clave”
La alarma creció porque muchas personas empezaron a recibir emails que aseguran que se solicitó un cambio de contraseña. The Independent remarcó que, ante estos mensajes, conviene evitar el “click por apuro” y verificar antes de interactuar con enlaces o botones.
El mismo medio señaló un punto clave para chequear: Instagram afirma que los correos legítimos se envían desde dominios que terminan en @mail.instagram.com; si llega desde otra dirección, puede ser un intento de fraude.
Recomendaciones básicas para reducir el riesgo
Entre las medidas sugeridas en los reportes figuran activar la verificación en dos pasos (2FA), preferentemente con una app autenticadora; usar una contraseña única y robusta; y desconfiar de mensajes que apuren una acción (“tu cuenta se bloqueará”, “verificá ahora”).
El caso vuelve a poner el foco en el uso abusivo de datos de contacto para ataques masivos: incluso sin contraseñas filtradas, la combinación de mail y teléfono puede mejorar la efectividad de estafas digitales.
