Instagram mengeluarkan pernyataan setelah banyak pengguna melaporkan menerima email permintaan reset kata sandi yang mencurigakan. Platform media sosial tersebut menegaskan bahwa tidak ada kebocoran data terkait insiden tersebut, meskipun hal ini menimbulkan kekhawatiran tentang keamanan akun pengguna. Instagram menyatakan bahwa mereka telah memperbaiki masalah yang memungkinkan pihak eksternal meminta email reset kata sandi untuk beberapa pengguna dan menegaskan bahwa tidak ada pelanggaran pada sistem mereka. Meskipun demikian, Instagram tidak memberikan penjelasan lebih lanjut tentang kejadian tersebut.
Kejadian tersebut memancing spekulasi di kalangan pengguna setelah perusahaan antivirus Malwarebytes mengunggah tangkapan layar email dari Instagram yang memberitahu pengguna tentang permintaan reset kata sandi. Malwarebytes bahkan menyatakan bahwa penjahat siber telah mencuri informasi sensitif dari sekitar 17,5 juta akun Instagram, termasuk nama pengguna, alamat fisik, nomor telepon, dan lainnya. Data tersebut diklaim tersedia untuk dijual di dark web dan berpotensi disalahgunakan.
Pengguna disarankan untuk mengaktifkan autentikasi dua faktor untuk meningkatkan keamanan akun mereka. Dengan demikian, meskipun penjahat siber memiliki password, mereka tidak akan bisa mengakses akun pengguna. Lonjakan serangan reset kata sandi saat ini masih belum diketahui apakah terkait dengan publikasi ini, namun langkah-langkah keamanan tambahan tetap diperlukan untuk melindungi akun Instagram pengguna.
