Заявление об утечке данных Instagram в 2026 году
Связываемый с Instagram набор данных за январь 2026 года состоит из сведений о профилях и контактных данных, которые, как сообщается, были опубликованы на подпольном форуме с пометкой «утечка через API в 2024 году».
Типы раскрытых данных
6- Отображаемые имена
- Адреса электронной почты
- Географическое местоположение
- Номера телефонов
- Идентификаторы пользователей
- Имена пользователей
Об этой утечке
Проверенный каталог утечек сообщает о 6 215 150 уникальных адресах электронной почты в наборе, приписываемом Instagram, и указывает, что более обширный набор содержал около 17 миллионов строк с общедоступными сведениями из Instagram. Хотя утверждалось, что данные были собраны через API, эти сведения не подтверждают ни проникновение в системы Instagram, ни способ сбора, ни заявленную дату: 2024 год.
Подтверждённый перечень полей включает отображаемые имена, имена пользователей, идентификаторы пользователей, адреса электронной почты, страны или неполные сведения о местоположении, а в некоторых записях, номера телефонов. Наличие паролей, личных сообщений, токенов сеансов, платёжных данных и содержимого закрытых профилей не подтверждено. Значение 6 215 150 обозначает число уникальных адресов электронной почты, а не уникальных людей, активных аккаунтов Instagram или всех 17 миллионов строк. В рабочей среде для этого события нет ни локальной задачи импорта, ни набора данных с возможностью поиска по отдельным людям.
Письма для сброса пароля, отдельное событие
Примерно в то же время, когда появился набор данных, некоторые пользователи получили письма для сброса пароля, которых они не запрашивали. Instagram сообщил, что устранил проблему, позволявшую стороннему лицу запрашивать отправку таких писем некоторым пользователям, что взлома его систем не было и что аккаунты находились в безопасности. В независимом обзоре по безопасности совпадение по времени назвали подозрительным, но не обнаружили явной связи между запросами на сброс пароля и набором данных с форума. Заявление платформы касается проблемы с письмами для сброса пароля и само по себе не объясняет происхождение набора данных; эти два события рассматриваются отдельно.
Конфиденциальность и безопасность: ограничения выводов
Совпадение по адресу электронной почты, номеру телефона или профилю не подтверждает личность по официальным документам, точное местоположение, принадлежность аккаунта в настоящий момент, непубличную активность аккаунта или его захват. Тем не менее сопоставление общедоступных полей профиля с прямыми контактными данными может сделать более убедительными поддельные сообщения от службы поддержки, об авторских правах, о сотрудничестве с брендами или о проверке аккаунта. Наличие номера телефона может облегчить нацеливание мошеннических сообщений, связанных с оператором связи или кодами подтверждения, на конкретного человека, но не свидетельствует о том, что произошла подмена SIM-карты.
Безопасные дальнейшие действия
Не переходите по ссылке из неожиданного письма для сброса пароля; если нужно проверить аккаунт, откройте приложение Instagram или перейдите напрямую по ранее известному вам официальному адресу. Вы можете проверить незнакомые сеансы и привязанные контактные данные, а также использовать уникальный пароль и многофакторную аутентификацию через приложение-аутентификатор или с помощью ключа безопасности. Поскольку наличие паролей в этом наборе данных не подтверждено, само по себе совпадение нельзя считать доказательством утечки пароля или захвата аккаунта.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
