Presunta filtración de datos de Instagram en 2026
El conjunto de datos de enero de 2026 asociado a Instagram contiene información de perfiles y datos de contacto que, según se informó, se publicaron en un foro clandestino bajo la etiqueta «filtración de API de 2024».
Tipos de datos expuestos
6- Nombres visibles
- Direcciones de correo electrónico
- Ubicaciones geográficas
- Números de teléfono
- Identificadores de usuario
- Nombres de usuario
Acerca de esta brecha de datos
Un índice verificado de filtraciones de datos informa de 6 215 150 direcciones de correo electrónico únicas en el conjunto atribuido a Instagram e indica que un conjunto más amplio contenía unos 17 millones de filas con información pública de Instagram. Aunque se afirmó que los datos se habían recopilado mediante extracción automatizada a través de una API, estas pruebas no demuestran una intrusión en los sistemas de Instagram ni permiten establecer el método de recopilación o confirmar la fecha alegada de 2024.
Los datos cuya presencia está respaldada por la evidencia incluyen nombres visibles, nombres de usuario, identificadores de usuario, direcciones de correo electrónico, países o información parcial de ubicación y, en algunos registros, números de teléfono. No se ha confirmado que el conjunto incluya contraseñas, mensajes privados, tokens de sesión, datos de pago ni contenido de perfiles privados. La cifra de 6 215 150 corresponde a identificadores únicos de correo electrónico, no a personas distintas, cuentas activas de Instagram ni a la totalidad de los 17 millones de filas. En el entorno de producción no hay ningún proceso local de importación ni ningún conjunto de datos vinculado a este evento que permita realizar búsquedas por persona.
Los correos de restablecimiento de contraseña son un suceso independiente
Por las fechas en que apareció el conjunto de datos, algunos usuarios recibieron correos de restablecimiento de contraseña que no habían solicitado. Instagram afirmó que había corregido un problema que permitía a un tercero externo solicitar correos de restablecimiento para algunas personas, que no se había producido ninguna brecha de seguridad en sus sistemas y que las cuentas estaban seguras. Una revisión de seguridad independiente calificó de sospechosa la coincidencia temporal, pero no encontró una conexión clara entre las solicitudes de restablecimiento y el conjunto de datos del foro. La declaración de la plataforma se refiere al problema de los correos de restablecimiento y no explica por sí sola el origen del conjunto de datos; los dos eventos se tratan por separado.
Límites en materia de privacidad y seguridad
Una coincidencia en el correo electrónico, el teléfono o el perfil no demuestra la identidad legal, la ubicación precisa, la titularidad actual de una cuenta, la actividad en una cuenta privada ni que alguien haya tomado el control de una cuenta. Sin embargo, combinar campos de perfiles públicos con datos de contacto directo puede hacer más convincentes los mensajes falsos de soporte, derechos de autor, colaboración con marcas o verificación de cuentas. La presencia de un número de teléfono puede facilitar que las estafas relacionadas con operadores de telefonía o códigos de verificación se dirijan a personas concretas, pero no demuestra que se haya producido una sustitución fraudulenta de la SIM.
Medidas seguras que puede tomar
No utilice enlaces incluidos en correos inesperados de restablecimiento de contraseña; si necesita comprobar una cuenta, abra directamente la aplicación de Instagram o una dirección oficial que conociera de antemano. Puede revisar las sesiones que no reconozca y los datos de contacto vinculados, y utilizar una contraseña exclusiva junto con la autenticación multifactor mediante una aplicación de autenticación o una llave de seguridad. Dado que no se ha confirmado la presencia de ninguna contraseña en este conjunto de datos, una coincidencia por sí sola no debe considerarse prueba de que se haya filtrado una contraseña ni de que alguien haya tomado el control de una cuenta.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
