В начале 2026 года стало известно о масштабной компрометации данных популярной социальной сети Instagram*. По сообщениям профильных медиаресурсов, в открытом доступе оказалась информация, затрагивающая 17,5 миллиона учетных записей. Несмотря на то, что инцидент не привел к раскрытию паролей, специалисты по кибербезопасности предупреждают о возросших рисках для владельцев аккаунтов.

Масштабы утечки и характер данных

Согласно имеющимся сведениям, утечка произошла в течение 2024 года, однако полные масштабы инцидента стали достоянием общественности только сейчас. Хакеры сумели извлечь из базы данных следующие сведения:

  • Контактные адреса электронной почты;
  • Номера мобильных телефонов, привязанные к профилям;
  • Уникальные идентификаторы пользователей.

Эксперты подчеркивают, что пароли пользователей не были скомпрометированы, что значительно снижает риск мгновенного захвата аккаунтов. Тем не менее, наличие связки «телефон — почта — профиль» позволяет злоумышленникам проводить таргетированные атаки.

Рост фишинговых атак после инцидента

На фоне новостей об утечке зафиксирована волна фишинговых рассылок. Пользователи по всему миру, включая регионы Европы и СНГ, сообщают о получении подозрительных сообщений. Злоумышленники, маскируясь под службу поддержки социальной сети, рассылают уведомления с просьбой срочно сменить пароль, перейдя по вредоносной ссылке.

Цель таких атак — заставить пользователя самостоятельно ввести учетные данные на поддельной странице, чтобы получить полный контроль над аккаунтом.

Специалисты рекомендуют проявлять бдительность при получении любых писем от лица администрации сервиса. Рекомендуется проверять адрес отправителя и не переходить по ссылкам из писем, а использовать официальное приложение или вводить адрес сайта вручную в браузере. Для повышения безопасности также советуют активировать двухфакторную аутентификацию, если это не было сделано ранее.

*Принадлежит Meta, которая признана экстремистской организацией и запрещена в РФ.