Usuarios de Instagram reportaron en los últimos días una ola de correos de restablecimiento de contraseña. La alerta surgió tras un informe que apuntó a una supuesta filtración masiva de datos.

La empresa de ciberseguridad Malwarebytes señaló que información sensible de 17,5 millones de usuarios estaría expuesta, incluyendo nombres de usuario, correos, teléfonos y direcciones.

Según la compañía, los datos estarían a la venta en la dark web y podrían ser usados por ciberdelincuentes para fraudes, phishing o incluso el secuestro de cuentas.

Malwarebytes afirmó haber detectado la base de datos durante un escaneo rutinario y vinculó el origen a un posible problema con una API de Instagram ocurrido en 2024.

El informe coincidió con múltiples avisos automáticos de Instagram, que alertaban sobre solicitudes de cambio de contraseña no iniciadas por los propios usuarios.

Ante el revuelo, Instagram negó una filtración. En un mensaje publicado en X, la red social aseguró que sus sistemas no fueron vulnerados.

“Arreglamos un problema que permitía a un tercero solicitar correos de restablecimiento de contraseña para algunas personas”, indicó la compañía. “No hubo una filtración y las cuentas están seguras”.

La plataforma agregó que los usuarios pueden ignorar esos correos recientes, ya que no implican accesos no autorizados ni compromisos directos de las cuentas.

Pese a la aclaración, el episodio reactivó cuestionamientos por antecedentes de privacidad de Meta, matriz de Instagram, involucrada antes en incidentes de datos.

La recomendación es activar la verificación en dos pasos, cambiar contraseñas y revisar los dispositivos con sesión iniciada desde el Centro de Cuentas de Meta.