Una filtración de datos que involucra a 17.5 millones de cuentas de Instagram ha resurgido en la dark web, atribuida a una falla en la API de 2024. Los datos, que ahora circulan en Breachforums, incluyen nombres de usuario, correos electrónicos, números de teléfono y metadatos de las cuentas. La empresa de ciberseguridad Malwarebytes identificó la filtración, advirtiendo a los usuarios sobre posibles ataques de phishing y recomendando cambios inmediatos de contraseña y la activación de la autenticación de dos factores. La brecha, causada originalmente por una configuración incorrecta de la API de Instagram, permitió la extracción masiva de perfiles de usuarios. La reaparición de los datos en enero de 2026 ha provocado un aumento en los correos electrónicos no solicitados para restablecer contraseñas, ya que los atacantes explotan el sistema legítimo de restablecimiento de Instagram para facilitar el phishing. Meta aún no ha comentado sobre la situación.