Güvenlik şirketi Malwarebytes, Instagram’da 17,5 milyon hesabı etkileyen bir veri ihlali tespit edildiğini açıkladı ve sızdırılan iletişim bilgilerinin internet korsanlarının forumlarında serbestçe dolaşıma sokulduğunu duyurdu.
HABER MERKEZİ – Güvenlik şirketi Malwarebytes, Instagram’da 17,5 milyon hesabı etkileyen bir veri ihlali tespit edildiğini açıkladı.
Şirketin uyarısına göre sızdırılan veriler, internet korsanlarının forumlarında serbestçe paylaşılıyor. Instagram’ın çatı şirketi Meta ise söz konusu ihlali henüz doğrulamadı.
Malwarebytes’in kullanıcılarına gönderdiği e-posta uyarısında, ihlalin dark web izleme çalışmaları sırasında fark edildiği belirtildi. Sızıntının, telefon numaraları da dahil olmak üzere geniş kapsamlı iletişim bilgilerini içerdiği ifade edildi.
HANGİ VERİLER SIZDI?
Şirkete göre sızıntı, kullanıcı adları, ad-soyad bilgileri, e-posta adresleri, telefon numaraları, kısmi fiziksel adresler ve diğer iletişim verilerini kapsıyor.
Instagram’ın dünya genelinde 2 milyardan fazla aktif kullanıcısı bulunuyor. Bu sayı, dünya internet kullanıcılarının yaklaşık yüzde 37’sine karşılık geliyor.
ŞİFRE SIFIRLAMA RİSKİ
Malwarebytes, internet korsanlarının bu verileri özellikle Instagram’ın şifre sıfırlama mekanizmasını istismar ederek hesaplara erişmek için kullanabileceği uyarısında bulundu. Şirkete göre bazı kullanıcılar, Instagram’dan gelmiş gibi görünen şifre sıfırlama ve kimlik doğrulama bildirimleri almaya başladı. Bu mesajların bir kısmı olağan güvenlik bildirimleri olabileceği gibi, kötü niyetli girişimlerin parçası da olabilir.
17 MİLYONDAN FAZLA KAYIT PAYLAŞILDI
“Solonik” takma adını kullanan bir grup, 7 Ocak 2026 tarihinde BreachForums’ta veri setini yayımladı. Paylaşımda, instagram.com’u hedef alan ve dünya genelindeki kullanıcıları etkilediği öne sürülen 17 milyondan fazla kayıt bulunduğu belirtildi. Forumda paylaşılan örneklerde kullanıcı adları, e-posta adresleri, uluslararası telefon numaraları ve kullanıcı kimlikleri gibi ham veriler yer aldı.
