La brecha de datos de Instagram compromete los detalles personales de aproximadamente 17.5 millones de cuentas

Un incidente de seguridad importante ha afectado a los usuarios de Instagram en todo el mundo. La empresa de ciberseguridad Malwarebytes divulgó que datos personales de aproximadamente 17.5 millones de usuarios han sido expuestos y posteriormente comercializados en plataformas ilícitas. La información comprometida incluye nombres de usuario de cuentas, direcciones de correo electrónico asociadas, números de teléfono de contacto y direcciones residenciales, detalles que representan un riesgo sustancial para esquemas de phishing dirigidos y intentos de acceso no autorizado a las cuentas.

Qué llevó al incidente de seguridad

Según la investigación de Malwarebytes, la brecha probablemente se originó por una vulnerabilidad en la API que surgió en Instagram durante 2024. En lugar de un ataque masivo repentino, este incidente parece estar relacionado con brechas técnicas continuas en la infraestructura de la plataforma que pasaron desapercibidas durante un período prolongado.

Estado actual y impacto en los usuarios

Los usuarios afectados por esta falla de seguridad han reportado haber recibido múltiples correos electrónicos de notificación de restablecimiento de contraseña en las últimas semanas, un indicador claro de actividad sospechosa dirigida a sus cuentas. Sin embargo, Meta, la empresa matriz de Instagram, ha guardado silencio al respecto hasta ahora, sin confirmar la brecha ni emitir una declaración oficial sobre los esfuerzos de remediación.

Acciones de seguridad recomendadas

Los expertos en ciberseguridad enfatizan medidas de protección inmediatas para todos los usuarios de Instagram:

• Habilitar la Autenticación en Dos Pasos (2FA): Agregar una capa adicional de verificación reduce significativamente el riesgo de acceso no autorizado, incluso si las credenciales de inicio de sesión son comprometidas
• Restablecer tu contraseña: Elige una contraseña fuerte y única que no hayas utilizado en otras plataformas
• Monitorear la actividad de la cuenta: Revisa regularmente el historial de inicio de sesión y las aplicaciones conectadas a través de la configuración de la cuenta
• Mantente alerta ante el phishing: Ten cuidado con correos electrónicos o mensajes sospechosos que soliciten información de la cuenta

El incidente subraya la vulnerabilidad continua de las plataformas centralizadas y la importancia de una higiene de seguridad proactiva entre los usuarios.