Um vazamento de dados envolvendo 17,5 milhões de contas do Instagram ressurgiu na dark web, atribuído a uma falha na API de 2024. Os dados, agora circulando no Breachforums, incluem nomes de usuário, e-mails, números de telefone e metadados das contas. A empresa de cibersegurança Malwarebytes identificou o vazamento, alertando os usuários sobre possíveis ataques de phishing e recomendando a troca imediata de senhas e a ativação da autenticação de dois fatores. A violação, originalmente causada por uma API do Instagram mal configurada, permitiu a extração em larga escala de perfis de usuários. O reaparecimento dos dados em janeiro de 2026 levou a um aumento no envio de e-mails não solicitados para redefinição de senha, já que os atacantes exploram o sistema legítimo de redefinição do Instagram para facilitar o phishing. A Meta ainda não comentou sobre a situação.