Instagram Dilanda Kekacauan Reset Kata Sandi: 17,5J Data Akun Instagram yang Diretas Jadi Sorotan

Pengguna Instagram menghadapi kebingungan luas minggu ini setelah menerima email reset password yang tidak diminta, memicu kekhawatiran tentang apakah sistem keamanan platform telah disusupi. Sementara raksasa media sosial awalnya meremehkan insiden tersebut, mengklaim bahwa hanya fitur reset password yang disalahgunakan dan tidak ada sistem internal yang diretas, para peneliti keamanan menggambarkan gambaran yang berbeda.

Kontroversi Akun Instagram yang Diretas Semakin Dalam

Menurut para peneliti keamanan, email reset password yang tidak sah tersebut terkait dengan kredensial yang dicuri dan beredar di forum bawah tanah. Secara khusus, data yang diduga bersumber dari 17,5 juta akun Instagram—termasuk nama pengguna, informasi kontak, dan detail profil lainnya—dijual oleh pelaku ancaman yang mengklaim materi tersebut berasal dari kebocoran keamanan tahun 2024. Pengungkapan ini menjadi viral di media sosial, mendapatkan jutaan tampilan.

Namun, narasi menjadi lebih kabur ketika analis tambahan menyarankan bahwa dataset tersebut mungkin sebenarnya adalah informasi yang didaur ulang dari profil yang terlihat secara publik pada tahun 2022, bukan data yang baru saja dicuri. Kontradiksi ini membuat komunitas keamanan terbagi dan pengguna semakin tidak yakin tentang apa yang sebenarnya terjadi.

Apa Kata Instagram Tentang Kejadian Ini

Platform mempertahankan posisinya bahwa masalah ini terbatas pada bagaimana aktor eksternal mengeksploitasi mekanisme reset password—secara sederhana menipu sistem agar mengirim email reset yang sah kepada pengguna. Instagram tidak menjelaskan siapa yang mengatur serangan tersebut atau memberikan transparansi tentang bagaimana pelanggaran terjadi. Tautan reset password sendiri tampak sah dan mengarah ke halaman resmi Instagram daripada domain phishing, yang memberikan sedikit jaminan teknis.

Langkah-Langkah Keamanan Pengguna

Menyikapi insiden ini, para profesional keamanan siber menyarankan pengguna Instagram mengambil langkah pencegahan segera: hindari mengklik tautan dalam email yang tidak diminta, reset password langsung melalui aplikasi atau situs resmi, dan aktifkan autentikasi dua faktor untuk perlindungan tambahan. Langkah-langkah ini tetap penting terlepas dari apakah data akun Instagram yang diretas berasal dari 2024 atau lebih lama.

Dampak Pasar

Kontroversi keamanan ini sempat mengguncang kepercayaan investor, dengan saham Meta ditutup turun 1,69% pada hari Selasa di angka $631,09. Namun, perdagangan setelah jam menunjukkan pemulihan, dengan saham naik 1,85% menjadi $642,74 di NasdaqGS, menunjukkan pasar mungkin menyerap insiden ini sebagai masalah yang dapat dikelola daripada kegagalan keamanan mendasar.

Pesan yang bercampur dari berbagai sumber menegaskan betapa pentingnya komunikasi yang transparan ketika keamanan pengguna menjadi taruhan.