VAZAMENTO: Instagram expõe dados de 17,5 milhões de usuários.

Hermes Vissotto
11 de jan.
2 min de leitura

Uma falha em APIs da plataforma permitiu que cibercriminosos compilassem informações sensíveis, incluindo e-mails e números de telefone. Saiba como se proteger.

O universo da segurança digital sofreu um novo abalo com a confirmação de um vazamento massivo de dados envolvendo usuários do Instagram. Cerca de 17,5 milhões de contas tiveram informações expostas em fóruns de crimes cibernéticos. O incidente acende o sinal vermelho para a privacidade digital e reforça a vulnerabilidade de grandes plataformas diante de táticas de scraping (coleta automatizada de dados).

O que aconteceu

O vazamento foi divulgado recentemente por um hacker conhecido como "Solonik". Segundo especialistas em monitoramento de ameaças, os dados são remanescentes de uma vulnerabilidade explorada em 2024 nas APIs (Interfaces de Programação de Aplicação) do Instagram.

Embora a Meta tenha corrigido a falha na época, o "estoque" de informações obtido pelos criminosos continua circulando e sendo fragmentado em novos lotes de venda ou distribuição gratuita na Dark Web.

Quais dados foram comprometidos?

Diferente de vazamentos comuns que mostram apenas fotos e nomes públicos, este pacote de dados é particularmente perigoso por incluir:

Identificadores Pessoais: Nomes completos e IDs internos da plataforma.
Contatos Diretos: Endereços de e-mail e números de telefone celular.
Localização: Em diversos registros, há menção a endereços físicos e biografias detalhadas.

O perigo imediato não é, necessariamente, a perda da conta, mas o que os criminosos podem fazer com essas informações em mãos. A exposição de e-mails e telefones facilita ataques de Phishing (mensagens falsas para roubo de senhas) e SIM Swapping (clonagem de chip para interceptar códigos de verificação).

Guia de Proteção

Se você possui uma conta no Instagram, o portal Hermes Vissotto recomenda as seguintes medidas imediatas:

Troque sua Credenciais: Altere sua senha para uma combinação forte (letras, números e símbolos) e que não seja usada em outros sites.
Autenticação de Dois Fatores (2FA): Ative a verificação em duas etapas, preferencialmente via aplicativos como Google Authenticator ou Microsoft Authenticator, evitando o uso de SMS, que é mais vulnerável.
Monitore seu E-mail: Utilize ferramentas como o Have I Been Pwned para verificar se seus dados constam nesta ou em outras brechas de segurança.
Atenção a Links: Desconfie de qualquer mensagem via Direct ou SMS pedindo recadastramento de dados ou oferecendo vantagens financeiras.

A segurança digital é uma construção diária. Em um cenário onde nossos dados são o novo petróleo, a prevenção continua sendo a melhor ferramenta de defesa.

Acompanhe mais atualizações sobre tecnologia e segurança digital aqui no portal Hermes Vissotto.