Una base con información personal de 17,5?millones de usuarios de Instagram apareció en foros de la dark web. El informe de Malwarebytes revela nombres de usuario, correos, teléfonos y direcciones parciales, creando un escenario propicio para ataques de phishing y suplantación de identidad. Meta aún no ha respondido oficialmente, mientras expertos aconsejan reforzar la seguridad de las cuentas.

Alcance de la filtración

El 11 de enero de 2026 Malwarebytes detectó una base de datos que cubre aproximadamente 17,5?millones de cuentas de Instagram en todo el mundo. El archivo, disponible en formato JSON y TXT, se difundió de forma gratuita en el foro BreachForums bajo el alias “Solonik”.

Tipo de datos comprometidos

Entre la información expuesta se encuentran:

• Nombre de usuario de Instagram
• Dirección de correo electrónico vinculada
• Número de teléfono móvil
• Dirección física parcial (calle y ciudad)

Las contraseñas no aparecen en la filtración, pero la combinación de datos permite ataques de ingeniería social y suplantación de identidad.

Origen y detección

La base parece provenir de una vulnerabilidad de la API de Instagram descubierta en 2024, aunque el método exacto no se ha confirmado. Malwarebytes la encontró durante un monitoreo rutinario de la dark web y alertó a la comunidad de seguridad.

Reacción de Meta

Hasta la fecha Meta, propietaria de Instagram, no ha emitido una declaración oficial sobre esta brecha específica. La empresa ha señalado en otras ocasiones que no hubo acceso no autorizado a sus servidores, pero la falta de pronunciamiento genera incertidumbre.

Riesgos para los usuarios

Con correos y números de teléfono en manos de ciberdelincuentes, se incrementa la probabilidad de:

• Campañas de phishing que simulan mensajes oficiales de Instagram
• Intentos de secuestro de cuentas mediante restablecimiento de contraseña
• Intercambio de SIM para interceptar códigos de autenticación de dos factores

Recomendaciones de seguridad

Los expertos aconsejan actuar de inmediato:

1. Cambiar la contraseña de Instagram desde la aplicación, usando una clave larga y única.
2. Activar la autenticación de dos factores (2FA) con una aplicación de autenticación, no por SMS.
3. Revisar y cerrar sesiones activas en “Centro de cuentas”.
4. Eliminar cualquier correo sospechoso y no hacer clic en enlaces.

Estas medidas reducen significativamente la exposición a los ataques derivados de la filtración.

Fuente: Yahoo! Vida y Estilo