La filtración de datos de Instagram afecta a millones de usuarios
El 11 de enero de 2026, una importante filtración de datos de Instagram expuso los datos personales de 17,5 millones de usuarios. La filtración fue reportada por primera vez por la firma de ciberseguridad Malwarebytes. Un hacker conocido como «Solonik» publicó los datos en foros como BreachForums a principios de esta semana.
La información filtrada incluye nombres de usuario, nombres y apellidos, direcciones de correo electrónico, números de teléfono, direcciones físicas parciales e identificaciones de usuario. El conjunto de datos ya circula en la web oscura, lo que aumenta los riesgos de fraude y suplantación de identidad.
Una vulnerabilidad de scraping probablemente causó la filtración de Instagram
Este no fue un ataque directo a los servidores de Instagram. Los expertos creen que los datos se recopilaron a través de una vulnerabilidad en la API de Instagram que comenzó a finales de 2024. La extracción automatizada de datos aprovechó controles de acceso débiles y protecciones que limitaban la velocidad.
Estas vulnerabilidades permitieron a los delincuentes recopilar grandes cantidades de datos de los usuarios a lo largo del tiempo. Aunque es menos intrusivo que las infracciones que afectan a todo el sistema, el scraping puede causar daños importantes si se expone información personal.
Los datos filtrados pueden provocar phishing y robo de identidad
Desde la filtración, muchos usuarios han informado de contraseñas sospechosas de Instagram. Estos correos electrónicos comenzaron a aparecer entre el 8 y el 10 de enero de 2026, poco después de que apareciera el conjunto de datos.
Los ciberdelincuentes pueden utilizar los datos filtrados para probar el acceso a la cuenta, lo que genera importantes riesgos de phishing, suplantación de identidad o robo de identidad. Los usuarios deben tener precaución y comprobar todos los mensajes relacionados con la seguridad.
Instagram dice que sus sistemas no fueron vulnerados
En una declaración de X (anteriormente Twitter), Instagram dijo: «Solucionamos un problema que permitía a una parte externa solicitar correos electrónicos para restablecer la contraseña. No hubo ninguna violación de nuestros sistemas y sus cuentas de Instagram están seguras».
Meta no ha confirmado el tamaño exacto de la filtración ni los 17,5 millones de cuentas afectadas. Sin embargo, enfatizan que las solicitudes de restablecimiento de contraseña no indican una intrusión directa en el sistema.
Cómo proteger tu cuenta de Instagram ahora mismo
Los expertos en ciberseguridad recomiendan tomar medidas inmediatas para proteger las cuentas de Instagram, especialmente para aquellos que reciben correos electrónicos extraños para restablecer la contraseña. Siga estos pasos para proteger sus datos personales:
- No haga clic en enlaces de restablecimiento accidental de contraseña en correos electrónicos.
- Cambie su contraseña de Instagram por una segura y única.
- Habilite la autenticación de dos factores (2FA) con una aplicación como Google Authenticator.
- Revise los dispositivos conectados y elimine el acceso a aplicaciones desconocidas.
- Supervise su correo electrónico y sus cuentas sociales en busca de signos de phishing o spam.
Comprueba si tus datos quedaron expuestos en la filtración de Instagram
Puede verificar si su información fue parte de la violación de datos de Instagram utilizando HaveIBeenPwned.com o las herramientas de escaneo de violaciones de Malwarebytes. Estas plataformas alertan a los usuarios si sus correos electrónicos aparecen en infracciones conocidas.
Si sus datos se ven comprometidos, tenga mucho cuidado con todas las cuentas en línea que usan la misma dirección de correo electrónico. Habilite las alertas de seguridad cuando sea posible y evite reutilizar contraseñas entre plataformas.
Por qué es importante esta filtración de datos de Instagram
Este incidente pone de relieve cómo las filtraciones de datos basadas en scraping aún pueden plantear riesgos graves. Incluso sin un hackeo directo, los datos de millones de usuarios pueden caer en las manos equivocadas.
Instagram y Meta están bajo una renovada presión para fortalecer los controles de acceso y mejorar la protección de los usuarios. Mientras tanto, los usuarios deben estar atentos y actualizar periódicamente su configuración de seguridad.
Fugas de datos de Instagram: un desafío de privacidad continuo
Las grandes plataformas sociales como Instagram siguen siendo objetivos atractivos para los ciberdelincuentes. Incidentes anteriores muestran que incluso se puede abusar de las API públicas sin la protección adecuada.
Hasta que existan protecciones más sólidas, cada usuario debe ser dueño de su propia seguridad digital. Unos pocos pasos sencillos, como la 2FA y la higiene de las contraseñas, pueden marcar una gran diferencia a la hora de evitar la rendición de cuentas.
(Si le gusta/aprecia esta historia de EURweb, por favor COMPARTIR ¡eso!)
MÁS NOTICIAS de EURWEB.COM: Por favor ayuden a sus hijas: la familia de Keith Porter Jr. inicia GoFundMe después de que un agente de ICE fuera asesinado afuera
Publicamos las últimas noticias 24 horas al día, 7 días a la semana. ¡No te lo pierdas! Suscríbete a nuestro boletín diario gratuito AQUÍ.
