Telah terjadi kebocoran data  terhadap sekitar 17,5 juta akun pengguna Instagram, mengekspos informasi pribadi sensitif yang sekarang beredar di dark web. Insiden ini dilaporkan awal minggu ini oleh Malwarebytes. Kebocoran ini mencakup informasi seperti username, alamat email, nomor telepon, dan alamat fisik yang sangat mungkin dimanfaatkan threat  actor untuk kegiatan social engineering atau phishing.

Data ini diklaim oleh threat actor berasal dari hasil scraping selama 3 bulan melalui API di tahun 2024. Data yang dicuri saat ini telah diperdagangkan  secara aktif  sejak akhir 2024 di marketplace dark web, sehingga bisa diakses oleh cybercriminal di seluruh dunia. Terdapat laporan dari beberapa user instagram yang menerima notifikasi resmi request pergantian password yang mungkin dilakukan oleh threat actor.

• Pengguna segera merubah password dengan kompleksitas tinggi dan mengaktifkan two-factor authentication.
• Waspada terhadap email atau pesan mencurigakan yang mengaku dari Instagram.
• Pantau upaya login yang tidak sah.
• Jangan bagikan informasi pribadi atau rahasia di instagram.