ادعاء بخرق بيانات Instagram في 2026
مجموعة بيانات يناير 2026 المرتبطة بـ Instagram تتألف من معلومات الملفات الشخصية وبيانات الاتصال التي أفادت تقارير بنشرها في منتدى سري تحت مسمى «تسريب API لعام 2024». ويورد فهرس موثّق لخروقات البيانات أن المجموعة المنسوبة إلى Instagram تضم 6,215,150 عنوان بريد إلكتروني فريدًا، ويذكر أن مجموعة أوسع احتوت على نحو 17 مليون صف من معلومات Instagram المتاحة للعامة. ورغم الادعاء بأن البيانات جُمعت آليًا عبر API، فإن هذه الأدلة لا تثبت اختراق أنظمة Instagram، ولا طريقة جمع البيانات، ولا صحة إرجاع تاريخها إلى عام 2024.
أنواع البيانات المنكشفة
6- أسماء العرض
- عناوين البريد الإلكتروني
- المواقع الجغرافية
- أرقام الهواتف
- معرّفات المستخدمين
- أسماء المستخدمين
حول خرق البيانات هذا
يشمل نطاق البيانات الذي تؤيده الأدلة أسماء العرض، وأسماء المستخدمين، ومعرّفات المستخدمين، وعناوين البريد الإلكتروني، والبلدان أو معلومات جزئية عن الموقع، وأرقام الهواتف في بعض السجلات. أما كلمات المرور والرسائل الخاصة ورموز الجلسات وبيانات الدفع ومحتوى الملفات الشخصية الخاصة، فلم يُؤكَّد وجودها ضمن حقول المجموعة. ويمثل العدد 6,215,150 معرّفات بريد إلكتروني فريدة، وليس أشخاصًا مختلفين أو حسابات Instagram نشطة أو كامل الصفوف البالغ عددها 17 مليونًا. ولا توجد في بيئة الإنتاج مهمة استيراد محلية أو مجموعة بيانات على مستوى الأفراد قابلة للبحث مرتبطة بهذا الحدث.
رسائل إعادة تعيين كلمة المرور حدث منفصل
بالتزامن تقريبًا مع ظهور مجموعة البيانات، تلقى بعض المستخدمين رسائل بريد إلكتروني لإعادة تعيين كلمات المرور لم يطلبوها. وقالت Instagram إنها أصلحت مشكلة أتاحت لجهة خارجية طلب إرسال رسائل إعادة تعيين إلى بعض الأشخاص، وإن أنظمتها لم تتعرض للاختراق وإن الحسابات آمنة. ووصفت مراجعة أمنية مستقلة التوقيت بأنه مثير للريبة، لكنها لم تجد صلة واضحة بين طلبات إعادة التعيين ومجموعة البيانات المنشورة في المنتدى. ويتعلق بيان المنصة بمشكلة رسائل إعادة التعيين، ولا يفسر بمفرده مصدر مجموعة البيانات؛ لذا يُتعامل مع الحدثين بوصفهما منفصلين.
حدود الاستنتاجات بشأن الخصوصية والأمان
العثور على تطابق لبريد إلكتروني أو رقم هاتف أو ملف شخصي لا يثبت الهوية القانونية أو الموقع الدقيق أو ملكية الحساب الحالية أو النشاط داخل حساب خاص أو الاستيلاء على الحساب. ومع ذلك، فإن ربط حقول الملف الشخصي المتاحة للعامة ببيانات الاتصال المباشر قد يجعل الرسائل المزيفة المتعلقة بالدعم أو حقوق النشر أو التعاون مع العلامات التجارية أو التحقق من الحساب أكثر إقناعًا. وقد يسهّل وجود رقم هاتف استهداف صاحبه بعمليات احتيال تتعلق بشركة الاتصالات أو برموز التحقق، لكنه لا يدل على حدوث تبديل لشريحة SIM.
خطوات آمنة يمكنك اتخاذها
لا تستخدم أي رابط في رسالة غير متوقعة لإعادة تعيين كلمة المرور؛ وإذا احتجت إلى التحقق من حسابك، فافتح تطبيق Instagram أو عنوانًا رسميًا تعرفه مسبقًا مباشرةً. يمكنك مراجعة الجلسات غير المألوفة وبيانات الاتصال المرتبطة بالحساب، واستخدام كلمة مرور فريدة مع المصادقة متعددة العوامل عبر تطبيق للمصادقة أو مفتاح أمان. ولأن وجود كلمات مرور في مجموعة البيانات هذه لم يُؤكَّد، فلا يجوز اعتبار التطابق وحده دليلًا على تسريب كلمة مرور أو الاستيلاء على حساب.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
