¿Realmente fue hackeado Instagram? Meta niega la brecha en medio del caos por el restablecimiento masivo de contraseñas

Una ola de correos electrónicos inesperados de restablecimiento de contraseña ha dejado a millones de usuarios de Instagram alarmados, generando preguntas urgentes sobre si la plataforma sufrió una brecha de seguridad. Meta mantiene que sus sistemas principales permanecen intactos, pero la explicación no ha convencido a todos.

¿Qué ocurrió realmente?

Instagram reconoció que una parte externa explotó una vulnerabilidad en su mecanismo de restablecimiento de contraseña para activar correos electrónicos de restablecimiento auténticos a gran escala. Según Meta, ninguna infraestructura interna fue comprometida y las cuentas de los usuarios permanecieron protegidas. Sin embargo, la compañía ha sido vaga respecto a quién orquestó el ataque y cómo accedieron a esta función en particular.

La afirmación de datos que no desaparece

Los investigadores de seguridad de Malwarebytes han cuestionado la narrativa de Meta, sugiriendo que el incidente está relacionado con una filtración de datos mayor. Aseguran que información de aproximadamente 17.5 millones de cuentas hackeadas de Instagram —incluyendo números de teléfono, direcciones de correo electrónico y nombres de usuario— circula en foros clandestinos con vendedores que ofrecen comprarla.

La firma de investigación afirmó que el vendedor asegura que este material proviene de una filtración de datos de 2024. Su análisis se volvió viral, acumulando millones de impresiones en plataformas sociales. Sin embargo, otros investigadores de seguridad siguen siendo escépticos, proponiendo que el conjunto de datos podría ser en realidad información reciclada obtenida de perfiles públicos de Instagram en 2022.

Por qué los usuarios están en alerta

Las narrativas en conflicto han generado una confusión genuina. Aunque los enlaces de restablecimiento de contraseña parecen dirigirse a dominios legítimos de Instagram en lugar de páginas de phishing fraudulentas, el incidente ha dejado a las personas preocupadas por si están siendo objetivo de estafadores o enfrentan un riesgo real de toma de control de cuenta.

Lo que recomiendan los expertos en seguridad

Los profesionales siguen enfatizando las mismas medidas de protección: no hacer clic en enlaces en correos electrónicos no solicitados, restablecer las contraseñas manualmente a través de la aplicación o el sitio web oficial, y activar la autenticación de dos factores para mayor protección. Estos pasos siguen siendo tu mejor escudo, independientemente de si este incidente representa una compromisión total o una explotación limitada.

Impacto en el mercado

Las acciones de Meta reflejaron la incertidumbre. El martes, las acciones cerraron en $631.09, lo que representa una caída del 1.69%. Sin embargo, en las operaciones posteriores al cierre, se recuperaron, alcanzando los $642.74, un aumento del 1.85% en el Nasdaq.