Vazamento de dados do Instagram expõe 17,5 mi de contas

Vazamento de dados do Instagram expõe 17,5 mi de contas e coloca em risco informações pessoais como nomes de usuário, e-mails, telefones e trechos de endereços, agora ofertados na dark web, segundo pesquisadores da Malwarebytes.

Riscos imediatos para milhões de usuários

O suposto vazamento, que envolve cerca de 17,5 milhões de perfis, amplia a vulnerabilidade a golpes de phishing, engenharia social e roubo de identidade. Combinados, e-mail e número de telefone facilitam investidas como SIM swapping, técnica usada para sequestrar códigos de autenticação enviados por SMS.

Origem e negociação do banco de dados

Nos principais fóruns clandestinos, um vendedor identificado como Subkek publica amostras do material desde o início de junho. Ele afirma ter coletado os registros em 2024 via scraping de APIs públicas e fontes regionais. As amostras incluem combinações de nome, e-mail, telefone e localização parcial, o que reforça a impressão de legitimidade do pacote oferecido.

Sinais de invasões e tentativas de sequestro

Após a divulgação, diversos usuários relataram notificações legítimas de redefinição de senha enviadas pelo Instagram. Pesquisadores alertam que criminosos podem usar os dados para se passar por representantes da plataforma durante o processo de recuperação de acesso, aumentando as chances de sucesso dos ataques direcionados.

Posicionamento oficial da Meta

A controladora do Instagram negou qualquer violação interna. Em nota, a Meta atribuiu os alertas de redefinição a um bug e assegurou que suas bases não foram comprometidas. Ainda assim, especialistas reforçam que a exposição de e-mails e telefones é suficiente para campanhas de spear phishing altamente personalizadas.

Boas práticas de proteção

Especialistas recomendam não clicar em links de e-mails suspeitos, ativar a autenticação em dois fatores por aplicativo autenticador e revisar regularmente permissões de apps conectados. Em caso de dúvida, o usuário deve mudar a senha diretamente no aplicativo oficial, jamais por mensagens recebidas.

Para acompanhar outras atualizações sobre cibersegurança e mercado financeiro, visite nossa seção de notícias em Finanças | KDicas e permaneça informado.

Resumo: um banco de dados contendo informações de 17,5 milhões de usuários do Instagram está sendo vendido na dark web, aumentando o risco de golpes. Continue acompanhando nossa editoria para saber como proteger seus dados.