Alegação de vazamento de dados do Instagram em 2026
O conjunto de dados de janeiro de 2026 associado ao Instagram é composto por informações de perfil e contato que, segundo relatos, foram publicadas em um fórum clandestino sob o rótulo de “vazamento de API de 2024”.
Tipos de dados expostos
6- Nomes de exibição
- Endereços de e-mail
- Localizações geográficas
- Números de telefone
- Identificadores de usuários
- Nomes de usuário
Sobre este vazamento
Um índice verificado de vazamentos informa que há 6.215.150 endereços de e-mail únicos no conjunto de dados atribuído ao Instagram e afirma que um conjunto mais amplo continha cerca de 17 milhões de linhas de informações públicas do Instagram. Embora se alegue que os dados tenham sido coletados por raspagem por meio de uma API, essas evidências não comprovam uma invasão dos sistemas do Instagram, o método de coleta nem a data de 2024 alegada.
O escopo respaldado pelas evidências inclui nomes de exibição, nomes de usuário, IDs de usuário, endereços de e-mail, países ou informações parciais de localização e, em alguns registros, números de telefone. Senhas, mensagens privadas, tokens de sessão, dados de pagamento e conteúdo de perfis privados não são campos confirmados. O valor de 6.215.150 representa identificadores de e-mail únicos, não pessoas únicas, contas ativas do Instagram ou a totalidade das 17 milhões de linhas. No ambiente de produção, não há tarefa de importação local nem conjunto de dados pesquisável em nível individual vinculados a esse evento.
E-mails de redefinição de senha: um evento separado
Por volta do período em que o conjunto de dados surgiu, alguns usuários receberam e-mails de redefinição de senha que não haviam solicitado. O Instagram disse que havia corrigido uma falha que permitia a um terceiro externo solicitar e-mails de redefinição para algumas pessoas, que não havia ocorrido uma invasão de seus sistemas e que as contas estavam seguras. Uma análise independente de segurança considerou suspeito o momento em que os eventos ocorreram, mas não encontrou uma ligação clara entre as solicitações de redefinição e o conjunto de dados publicado no fórum. A declaração da plataforma se refere ao problema dos e-mails de redefinição e não explica, por si só, a origem do conjunto de dados; os dois eventos são tratados separadamente.
Limites de privacidade e segurança
Uma correspondência de e-mail, telefone ou perfil não comprova a identidade civil, a localização exata, a titularidade atual de uma conta, a atividade em uma conta privada nem a tomada de controle de uma conta. Associar campos de perfis públicos a dados de contato direto pode, ainda assim, tornar mais convincentes mensagens falsas de suporte, sobre direitos autorais, de parceria com marcas ou de verificação de conta. A presença de um número de telefone pode facilitar o direcionamento de golpes envolvendo operadoras ou códigos de verificação, mas não demonstra que houve uma troca fraudulenta de SIM.
Próximos passos seguros
Não acesse links em e-mails inesperados de redefinição de senha; se precisar verificar uma conta, abra diretamente o aplicativo do Instagram ou acesse um endereço oficial que você já conheça. Você pode revisar sessões desconhecidas e dados de contato vinculados, além de usar uma senha exclusiva e autenticação multifator por aplicativo autenticador ou chave de segurança. Como a presença de senhas não foi confirmada nesse conjunto de dados, uma correspondência, por si só, não deve ser tratada como evidência de que uma senha vazou ou de que uma conta foi tomada por terceiros.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos