Instagram 2026 Veri İhlali İddiası
Instagram ile ilişkilendirilen Ocak 2026 veri kümesi, bir yeraltı forumunda “2024 API leak” etiketiyle yayımlandığı bildirilen profil ve iletişim verilerinden oluşur.
Sızan Veri Türleri
6- Görünen Adlar
- E-posta Adresleri
- Coğrafi Konumlar
- Telefon Numaraları
- Kullanıcı Numaraları
- Kullanıcı Adları
Bu İhlal Hakkında
Doğrulanmış ihlal dizini, atfedilen kümede 6.215.150 benzersiz e-posta adresi bulunduğunu; daha geniş kümenin ise yaklaşık 17 milyon satır herkese açık Instagram bilgisi içerdiğini bildiriyor. Verinin bir API üzerinden kazındığı ileri sürülse de bu kanıt Instagram sistemlerine girildiğini, toplama yöntemini veya 2024 tarihini doğrulamaz.
Doğrulanan kapsam görünen adları, kullanıcı adlarını, kullanıcı numaralarını, e-posta adreslerini, ülke veya kısmi konum bilgisini ve bazı kayıtlardaki telefon numaralarını içerir. Parolalar, özel mesajlar, oturum anahtarları, ödeme bilgileri ve kapalı profil içerikleri doğrulanmış alanlar arasında değildir. 6.215.150 sayısı benzersiz e-posta tanımlayıcılarını ifade eder; benzersiz kişi, etkin Instagram hesabı veya 17 milyon satırın tamamı değildir. Üretimde bu olaya bağlı yerel bir import işi veya aranabilir kişi düzeyi veri kümesi yoktur.
Parola sıfırlama e-postaları ayrı bir olaydır
Veri kümesinin yayımlandığı dönemde bazı kullanıcılar istemedikleri parola sıfırlama e-postaları aldı. Instagram, dış bir tarafın bazı kişiler için sıfırlama e-postası istemesine izin veren sorunu düzelttiğini, kendi sistemlerinin ihlal edilmediğini ve hesapların güvende olduğunu açıkladı. Bağımsız güvenlik incelemesi, zamanlama şüpheli olsa da sıfırlama istekleri ile forum veri kümesi arasında açık bağlantı bulunmadığını belirtti. Platform açıklaması sıfırlama sorununa ilişkindir ve veri kümesinin kökenini tek başına açıklamaz; iki olay birleştirilmez.
Mahremiyet ve güvenlik sınırı
Bir e-posta, telefon veya profil eşleşmesi yasal kimliği, kesin konumu, güncel hesap sahipliğini, özel hesap etkinliğini ya da hesap ele geçirmeyi kanıtlamaz. Bununla birlikte herkese açık profil alanlarının doğrudan iletişim bilgileriyle eşleşmesi; sahte destek, telif hakkı, marka iş birliği veya hesap doğrulama mesajlarını daha inandırıcı hâle getirebilir. Telefon numarasının bulunması, operatör veya doğrulama kodu temalı dolandırıcılık girişimlerinin hedeflenmesini kolaylaştırabilir; tek başına SIM değişimi gerçekleştiğini göstermez.
Güvenli adımlar
Beklenmeyen bir parola sıfırlama e-postasındaki bağlantı kullanılmamalı; hesap kontrolü gerekiyorsa Instagram uygulaması veya önceden bilinen resmî adres doğrudan açılmalıdır. Tanınmayan oturumlar ve bağlı iletişim bilgileri kontrol edilebilir, benzersiz parola ile kimlik doğrulama uygulaması veya güvenlik anahtarı tabanlı çok faktörlü doğrulama kullanılabilir. Bu veri kümesinde parola doğrulanmadığı için yalnız eşleşme sonucundan parola sızdığı veya hesabın ele geçirildiği sonucu çıkarılmamalıdır.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
