Uwaga użytkownicy Instagrama. Doszło do poważnego wycieku danych

Wycieki danych niestety są powszechnym zjawiskiem i nie omijają nawet największych platform internetowych. W przeszłości dane wyciekały między innymi z Facebooka czy Twittera, a teraz podobno również z Instagrama. Skala tego wycieku jest ogromna.

Malwarebytes informuje o wycieku danych 17,5 miliona kont Instagrama. Według firmy za wyciekiem stoi haker o pseudonimie Solonik. Informacje miały zostać opublikowane 7 stycznia 2026 roku na forum BreachForums, do którego dostęp mają cyberprzestępcy.

Źródło i skala incydentu

Malwarebytes na wyciek trafiło podczas rutynowego monitoringu dark webu. W trakcie analizy odkryto duże pliki w formatach JSON i TXT, które mogą pochodzić z nieprawidłowo zabezpieczonego dostępu do API Instagrama z 2024 roku. Zbiór danych obejmuje dane powiązane z 17,5 mln kont. Jakie informacje wyciekły?

Jakie dane mogły zostać ujawnione

W plikach znajdują się: nazwy użytkownika, imiona i nazwiska, adresy e-mail, numery telefonów, informacje znajdujące się na konkretnych profilach, dane kontaktowe. Wśród ujawnionych informacji nie ma haseł, ale i tak skala tego wycieku oraz zagrożenie dla bezpieczeństwa są ogromne.

Potencjalne zagrożenia dla użytkowników

Malwarebytes ostrzega, że dane mogą zostać wykorzystane do podszywania się pod użytkowników, prowadzenia ukierunkowanych ataków phishingowych oraz prób wyłudzania danych logowania.

Do sieci miało wyciec dane 17,5 milionach kont Instagrama.

Cybercriminals stole the sensitive information of 17.5 million Instagram accounts, including usernames, physical addresses, phone numbers, email addresses, and more. pic.twitter.com/LXvjjQ5VXL

— Malwarebytes (@Malwarebytes) January 9, 2026

Jednym z ryzyk jest także nadużycie systemu resetowania haseł Instagrama, na przykład poprzez wysyłanie fałszywych wiadomości z prośbą o potwierdzenie dostępu do konta.

Zalecenia dla użytkowników

Warto zwracać uwagę na podejrzane wiadomości e-mail i SMS-y, które mogą podszywać się pod Instagrama lub Meta. Rekomendowane jest także włączenie uwierzytelniania dwuskładnikowego, zmiana hasła na silne i unikalne oraz unikanie klikania w nieznane linki.

Cyberprzestępcy już działają

Niestety o tym, jak poważny jest to wyciek świadczą zgłoszenia użytkowników o próbie przejęcia ich kont na Instagramie. Na skrzynki pocztowe są wysyłane informacje o rozpoczęciu procedury zmiany hasła. W takiej sytuacji jeśli zmieniliśmy hasło oraz zastosowaliśmy dodatkowe zabezpieczenie w postaci weryfikacji dwuskładnikowej, taki e-mail najlepiej zignorować.