2024 yılında ortaya çıkan bir API hatasına bağlı olarak 17,5 milyon Instagram hesabını içeren bir veri sızıntısı, karanlık webde yeniden ortaya çıktı. Şu anda Breachforums'da dolaşan veriler, kullanıcı adları, e-postalar, telefon numaraları ve hesap meta verilerini içeriyor. Siber güvenlik firması Malwarebytes, sızıntıyı tespit ederek kullanıcıları olası oltalama saldırılarına karşı uyardı ve hemen şifre değiştirmeleri ile iki faktörlü kimlik doğrulama kullanmalarını tavsiye etti. Başlangıçta yanlış yapılandırılmış bir Instagram API'si nedeniyle meydana gelen ihlal, kullanıcı profillerinin geniş çapta kazınmasına izin verdi. Verilerin Ocak 2026'da yeniden ortaya çıkması, saldırganların Instagram'ın meşru şifre sıfırlama sistemini oltalama amacıyla kullanması nedeniyle istenmeyen şifre sıfırlama e-postalarında artışa yol açtı. Meta ise durum hakkında henüz bir açıklama yapmadı.