Instagram 2026年数据泄露说法
与 Instagram 相关联的2026年1月数据集包含个人资料和联系信息，据称这些数据以“2024 API 泄露”的标签发布在一个地下论坛上。一份经核实的数据泄露索引报告称，这份被归于 Instagram 的数据集包含6,215,150个不重复的电子邮箱地址，并表示另一个范围更大的数据集合包含约1700万条 Instagram 公开信息记录。虽然有人声称这些数据是通过 API 抓取的，但现有证据并不能证明 Instagram 的系统遭到入侵，也无法确定数据的收集方式或证实所声称的2024年这一时间点。
暴露的数据类型
6- 显示名称
- 电子邮箱地址
- 地理位置
- 电话号码
- 用户标识符
- 用户名
关于此次数据泄露
现有证据支持的数据范围包括显示名称、用户名、用户 ID、电子邮箱地址、国家或部分位置信息，以及部分记录中的电话号码。尚未确认其中包含密码、私信、会话令牌、支付数据或非公开个人资料内容等字段。6,215,150 指的是去重后的电子邮箱标识符数量，而非不同的人数、活跃的 Instagram 账户数，也不代表全部1700万条记录。生产环境中没有与此事件关联的本地导入任务，也没有可按个人检索的数据集。
密码重置邮件属于另一起事件
在数据集出现前后，一些用户收到了自己并未请求的密码重置邮件。Instagram 表示，已修复一个允许外部人员为部分用户请求发送密码重置邮件的问题，其系统并未遭到入侵，用户账户是安全的。一项独立安全审查认为，两者出现的时间令人起疑，但未发现这些重置请求与论坛上的数据集存在明确关联。平台声明针对的是密码重置邮件问题，本身并不能解释数据集的来源；这两起事件并未合并处理。
隐私与安全判断的边界
电子邮箱、电话号码或个人资料的匹配结果，不能证明某人的法定身份、精确位置、当前账户归属、非公开的账户活动，或账户已被接管。不过，将公开个人资料字段与直接联系方式关联起来，可能让以客服支持、版权、品牌合作或账户验证为名的虚假消息更具迷惑性。记录中出现电话号码，可能让以运营商或验证码为幌子的诈骗更容易锁定目标，但这并不表明发生过 SIM 换卡攻击。
后续安全措施
不要点击意外收到的密码重置邮件中的链接；如需检查账户，请直接打开 Instagram 应用或访问已知的官方网址。可以查看不熟悉的会话和关联的联系方式，并使用不与其他账户共用的密码，以及基于身份验证器应用或安全密钥的多因素身份验证。由于尚未确认此数据集包含密码，不能仅凭匹配结果就认定密码已经泄露或账户已被接管。
