'Hackeo' global de Instagram: reportan 17,5 millones de cuentas comprometidas

Unas 17,5 millones cuentas de Instagram* resultaron comprometidas tras la venta de información confidencial de los usuarios de la red social en la 'dark web', informa International Business Times.

A partir de este miércoles, usuarios de la plataforma en todo el mundo han recibido un correo electrónico de Instagram con todos los sellos oficiales de autenticidad –el dominio verificado, el formato correcto y la dirección de remitente security@mail.instagram.com–, que insta a restablecer la contraseña. Lo que inicialmente parecía ser una falla técnica, ha coincidido con una asombrosa violación de datos. Los ciberdelincuentes, con millones de direcciones de correo electrónico verificadas, usaban esas credenciales para activar restablecimientos de contraseña masivos, comprobando qué cuentas estaban activas y preparándolas para la explotación.

El viernes, la empresa estadounidense de ciberseguridad Malwarebytes comunicó en X que "los ciberdelincuentes robaron información confidencial de 17,5 millones de cuentas de Instagram, incluyendo nombres de usuario, direcciones físicas, números de teléfono, direcciones de correo electrónico y más", el arsenal completo necesario para el robo de identidad, campañas de 'phishing' y ataques de ingeniería social. Posteriormente, estos datos aparecieron en foros de la Dark Web. Fueron difundidos por un pirata informático, que opera bajo el alias 'Solonik', quien tituló la publicación "INSTAGRAM.COM 17M USUARIOS GLOBALES — FUGA DE API 2024".

Hasta el momento, la red social, con más de 2.000 millones de usuarios activos mensuales, no ha emitido una declaración formal sobre el robo de datos, ni sobre la conexión entre su filtración y la oleada global de notificaciones de restablecimiento de contraseñas.