Хакеры украли данные 17 млн пользователей Instagram*Компания Malwarebytes, которая специализируется на кибербезопасности, обнаружила в даркнете базу с личными данными 17,5 млн пользователей Instagram*. В утекшую информацию вошли логины, полные имена, электронные адреса, номера телефонов и частичные физические адреса владельцев аккаунтов.
Специалисты нашли эти сведения во время регулярного мониторинга теневого интернета. База появилась на хакерском форуме BreachForums 7 января 2026 года — ее разместил киберпреступник, который называет себя Solonik. Он предложил всем желающим скачать файлы в форматах JSON и TXT совершенно бесплатно.
Malwarebytes связывает этот инцидент с уязвимостью API Instagram*, которая существовала в 2024 году. Через программный интерфейс злоумышленники смогли собрать персональные сведения пользователей со всего мира. Образцы данных, которые хакеры показали в качестве доказательства, содержат структурированную информацию — именно такую, какую можно получить через API.
После публикации базы владельцы профилей стали массово получать письма с запросами на сброс пароля. Эксперты предупреждают: часть этих сообщений может быть легитимной, но злоумышленники активно используют украденные контакты для захвата аккаунтов. Они рассылают фишинговые письма, пытаются подменить SIM-карты жертв и злоупотребляют механизмом восстановления доступа.
Владельцы Instagram* отрицают факт взлома своих систем. Представитель корпорации заявил, что они устранили проблему, которая позволяла внешним лицам инициировать отправку писем о сбросе пароля для некоторых пользователей. По словам официального представителя, никакого реального нарушения безопасности инфраструктуры не произошло, а аккаунты остаются защищенными. Meta* рекомендует игнорировать подозрительные уведомления о смене пароля и извиняется за возникшую путаницу.
*Продукт компании Meta, признанной экстремистской организацией и запрещенной в РФ.
