Riscos massivos: como 17,5 milhões de utilizadores do Instagram ficaram expostos na dark web

Se és utilizador do Instagram, há notícias preocupantes que deves conhecer. Uma exposição de dados colossal que afeta 17.5 milhões de contas voltou a surgir em fóruns clandestinos da dark web durante janeiro de 2026, gerando uma nova onda de ameaças de cibersegurança. Os especialistas da Malwarebytes detectaram a circulação de informações sensíveis incluindo nomes de utilizador, endereços de email, números de telefone e metadados pessoais em plataformas como Breachforums.

A origem da brecha: uma configuração deficiente que mudou tudo

A raiz do problema remonta a uma falha crítica na API do Instagram durante 2024. Uma má configuração permitiu que atacantes extraíssem massivamente informações de perfis de utilizador sem autorização. O que é preocupante é que, embora a Meta tenha descoberto o problema há algum tempo, o reaparecimento recente destes dados na dark web multiplicou as ameaças atuais.

Como os cibercriminosos exploram os seus dados

Os atacantes estão a aproveitar a filtragem de forma engenhosa. Utilizam os números de telefone e emails extraídos para executar campanhas massivas de phishing, enviando pedidos falsos de redefinição de palavra-passe que imitam perfeitamente os sistemas legítimos do Instagram. Isto provocou um aumento explosivo em emails não solicitados, procurando enganar utilizadores desprevenidos.

Medidas que deve tomar agora

A Malwarebytes emite recomendações urgentes:

• Mude imediatamente a sua palavra-passe do Instagram
• Ative a autenticação de dois fatores na sua conta
• Seja cético perante emails de redefinição de palavra-passe
• Verifique diretamente na aplicação oficial antes de clicar em links

A Meta mantém silêncio relativamente a esta reaparecimento de dados na dark web, mas os utilizadores não podem esperar. A expansão desta informação em espaços clandestinos exige ações defensivas urgentes para proteger a sua privacidade.